Проблема "фриза" сессии при Kerio VPN +RDP

Имеются два шлюза на разные IP от одного провайдера, на CISCO ASA 5505 и Kerio Control 9.3.x
Если на шлюзах делать маппинг на комп без туннелей, RDP сессия работает нормально(но это дыра). Если делать туннель с помощью
Cisco Any Connect или Kerio VPN, то сессия RDP в какой то момент "замерзает"(может проработать 2 минуты или час). Без отключения RDP и нового подключения сессия не восстанавливается. Кто нибудь сталкивался с этим?

[exchar]

Цитата

Сообщение от lunx

маппинг на комп

что за комп (ОС, хост/терминальный сервер, rdp - tcp\udp\tcp+udp, что показывает шарк в момент фриза)
что за клиент (ОС, название rdp-клиента, версия клиента)
что за канал (общая выделенная ширина канала, измерения ширины канала в туннеле, пиковые нагрузки в туннеле, потери в туннеле)
короче, теперь есть чем заняться, наверное =)

Цитата:

Сообщение от exchar

что за комп (ОС, хост/терминальный сервер, rdp - tcp\udp\tcp+udp, что показывает шарк в момент фриза)
что за клиент (ОС, название rdp-клиента, версия клиента)
что за канал (общая выделенная ширина канала, измерения ширины канала в туннеле, пиковые нагрузки в туннеле, потери в туннеле)
короче, теперь есть чем заняться, наверное =)

1) комп любой рабочий в офисе на W10
2) Ничего в логах, тунели не обрываются, только РДП
3) Канал любой, от YOTA(микротик) до МГТС(медь) кроме как РДП по тунелю больше ничего

4) Как писал выше ничего, туннели не валятся


У провайдера, может, что то быть ? Проблема то как я вижу с шифрованием. Кстати пробовал Ipsec поднять на винде до керио, все так же

Добавлено через 56 секунд

Как будто какой то пакет с частью шифрования пропадает и все

[exchar]

Цитата

Сообщение от lunx

Kerio Control 9.3.x

х = ?

Цитата

Сообщение от lunx

1) комп любой рабочий в офисе на W10

доступ сотрудникам с удаленки? или что это?
вообще, где находятся источники подключений и что они из себя представляют?
просто не ясен смысл задачи вида "с N компов одного офиса делаем через туннель N подключений к N компов второго офиса". где-то там порылся терминальный сервер или вообще все не так.

Цитата

Сообщение от lunx

3) Канал любой, от YOTA(микротик) до МГТС(медь) кроме как РДП по тунелю больше ничего

выделю пока что вопросы, оставшиеся без ответов:

Цитата

что за комп куда коннектимся (ОС, хост/терминальный сервер, rdp - tcp\udp\tcp+udp, что показывает шарк в момент фриза)
что за клиент, откуда подключаемся (ОС, название rdp-клиента, версия клиента)
что за канал (общая выделенная ширина канала, измерения ширины канала в туннеле, пиковые нагрузки в туннеле, потери в туннеле)

Цитата

Сообщение от lunx

Проблема то как я вижу с шифрованием.

и где это непосредственно видно? пруфы?
я вот тоже думаю что возможно с шифрованием. но не факт пока что.

Цитата

Сообщение от lunx

Если делать туннель с помощью
Cisco Any Connect

это туннель с чем? не помню, чтобы керио умел эниконнект.

Цитата

Сообщение от lunx

Если делать туннель с помощью ... Kerio VPN

а это туннель с чем? не помню, чтобы циска умела керио vpn.

Цитата

Сообщение от lunx

Кстати пробовал Ipsec поднять на винде до керио, все так же

ну да, еще бы.
эниконнект - это ssl либо ipsecv2
керио vpn - это перепиленный проприетарно ipsec
ipsec с винды и до керио - две реализации ipsec
короче, разные реализации ipsec, те что проприетарные реализации ipsec от разных вендоров обычно не стыкуются.
простой же ipsec стыкуется с бубном, поиск по форуму что-то даст.
и полный релиз керио в студию (х=?)

Цитата

Сообщение от lunx

Канал любой, от YOTA(микротик)

йота там через сети Мегафона? имел отрицательный опыт.

Цитата

Сообщение от lunx

Как будто какой то пакет с частью шифрования пропадает и все

керио умеет делать дамп в pcap