[FreeS/WAN] + Vigor + time-outs

[Verwijderd]

Ik heb IPSec/FreeSWAN nu al een aantal maanden draaien.
Opzich best tevreden; netwerken aan elkaar knopen dmv. Linuxboxen of een Vigor (van Draytek) een verbinding laten opzetten naar een Linuxbox.

Het werkt allemaal maar nog niet voor 100%.

Want... als ik met een ISDN Vigor een IPSec verbinding start naar een Linuxbox en ik verbreek tussendoor de ISDN verbinding en probeer hierna nogmaals een IPSec verbinding op te bouwen, werkt dit niet!

Volgens mij denkt FreeSWAN dat de Vigor nog connected is.

Nu heb ik op de FreeSWAN website gelezen dat je dit kan onderscheppen door het instellen van time-outs.
Het gaat hiet over:

* keylife
* keyingtries
* ikelifetime

Ik heb de man page van ipsec.conf doorgelezen maar ik kom er niet precies achter wat deze opties doen.

Zo staat bij keylife de tijd voordat er opnieuw keys moet worden uitgewisseld, maar wordt hierbij de verbinding even verbroken? of kun je gewoon doorwerken?

Hier nog een stukkie ipsec barf:

code:

Jul  1 12:52:07 bakkie Pluto[16893]: packet from 111.111.111.111:500: Quick Mode message is for a non-existent (expired?) ISAKMP SA
Jul  1 12:52:19 bakkie Pluto[16893]: packet from 111.111.111.111:500: Informational Exchange is for an unknown (expired?) SA
Jul  1 12:52:19 bakkie Pluto[16893]: packet from 111.111.111.111:500: Informational Exchange is for an unknown (expired?) SA
Jul  1 12:54:55 bakkie Pluto[16893]: packet from 111.111.111.111:500: initial Main Mode message received on 222.222.222.222:500 but no connection has been authorized
Jul  1 12:54:58 bakkie Pluto[16893]: packet from 111.111.111.111:500: initial Main Mode message received on 222.222.222.222:500 but no connection has been authorized
Jul  1 12:55:04 bakkie Pluto[16893]: packet from 111.111.111.111:500: initial Main Mode message received on 222.222.222.222:500 but no connection has been authorized

Zouden die time-outs de oplossing zijn?

[JayTaph]

hier heb je wat aan.