Kerio VPN client закрывает соединение каждые 2 минуты

Добрый день!

Помогите, пожалуйста, с внезапно возникшими трудностями.

Имеется firewall сервер с kerio 7.0.0 на который заведен инет (витая пара, IP выделенный), раздаваемый в локалку.

Есть удаленные офисы, которые коннектятся через kerio vpn client 7.3.2.4445 для работы в rdp и печати на удаленных принтерах.

Все прекрасно работало долгие годы.

Неделю назад началась ерунда с vpn одного из удалёнщиков. У них стоит роутер Yota. Каждые 2 минуты рвется vpn соединение с ошибкой 142 на клинте, восстанавливается, рвется через 2 минуты. Все остальные работали.

2 дня назад точно такая же ерунда началась в другом удаленном офисе. Они сидят на роутере Megafon.

Ангелы-провайдеры говорят, что это не они, у них все хорошо. Настройки моего сервера не менялись.

Сам сейчас сижу на vpn, работает неделями. Из дома все отлично. Остался еще один человек, который подключается с usb модема megafon, продолжает работать без проблем!

Все облазил, перелазил! Что могло случиться?

Логи debug клиента и сервера имеются.

Цитата

Сообщение от maksim4ik

Что могло случиться?

водка плохая стала, к примеру
или космос чем то влияет

а если серьёзно - то ХЗ
это уже не первая тема где жалуются на разрыв связи именно на ёте и мегавне

Логи стандартные, как при нормальном подключении. На момент разрыва
у сервера: {vpnclient} Client: connection timeout, terminating connection
у клиента: {vpnClient} VPNClient[0001] - sending Q_KEEPALIVE message
{vpnClient} VPNClient[0001] - connection closed by peer

Все техподдержки как йоты, так и мегафона говорят, что все у них отлично, все открыто!
Интернет есть - идите лесом...

У меня на одной из точек та же проблема. Интернет - через модем Мегафон.

ну мегафон и йота - это в принципе сейчас одно и тоже..
по ходу они первые врубили тумблер ограничений!

нужно набрать статистику - взять логи за пару дней, пройтись скриптиком и посмотреть, что когда и как рвется. а гадать можно долго и с нулевым результатом.
Зайти к соседям с йотой на рюмку чая, посмотреть что у них.
А потом выкатить прову претензию официально.

Добавлено через 10 минут

Цитата

Сообщение от maksim4ik

по ходу они первые врубили тумблер ограничений!

если почитать про таймслоты, их обработку и приоритет голосового трафика перед мобильным же инетом...

Добавлено через 13 минут

Цитата

Сообщение от maksim4ik

Интернет есть - идите лесом...

"Мы рассмотрим вашу претензию в течение 60 дней". Так они говорят.
И с корпоративом Мегафона я тоже срался в одной из областей несколько лет назад...

Добавлено через 26 минут
Ах да, чуть не забыл. Мы сейчас используем мегафоновский мобильный интернет в объеме одной области в РФ, непосредственно в режиме 24/7 одновременно пашет больше ста девайсов... за последнюю неделю проблем не было.

Цитата

Сообщение от exchar

Мы сейчас используем мегафоновский мобильный интернет в объеме одной области в РФ, непосредственно в режиме 24/7 одновременно пашет больше ста девайсов... за последнюю неделю проблем не было.

У меня стоит в одном и том же месте роутер с телефонией от мегафона (Экспресс-офис PRO) и один комп с usb модемом.
Через роутер vpn соединение постоянно рвется, а человек с модемом отлично работает, соединение держит сутками.

Цитата

Сообщение от maksim4ik

Через роутер vpn соединение постоянно рвется

Бггг, так я же не говорю, что у них всегда всё идеально со связью =)

у меня 3 удаленных работников тоже начало выкидывать каждые 5 минут на симках мигофн.началось это 05.12.16.
до этого пол года работали нормально.
были дисконекты раз в 3-5 часов. или даже несколько дней.

Если бы каждый пнувший мИгофон не забывал писать субъект РФ и город, в котором возникли проблемы со связью и дату собственно проблем, пользы от темы было бы в разы больше.

дада, форум про керио, но так хоть у людей будет какая-то дополнительная определенность.

может они спецом отслеживают наличие ВПН-а и делают его жизнь невыносимой?
отследить то трафик в нём они не могут

Проблема вроде ушла! После трехдневного выноса мозгов техподдержке yota. (дело происходит в Москве)

Единственное из толкового, что они посоветовали:
Спасибо, что подождали! Давайте попробуем установить MTU на значение - 1400 по следующей инструкции:
* В командной строке ввести команду netsh interface ipv4 show interfaces
* Выбрать необходимый Ethernet-интерфейс (состояние: connected, имя Подключение по локальной сети). 3. Ввести команду netsh interface ipv4 set interface “XX” mtu =1400, где XX – идентификатор выбранного интерфейса (выбираете из списка в окне) и нажать Enter.
* Ещё раз ввести команду netsh interface ipv4 show interfaces для контроля изменений. Значения MTU должно поменяться на 1400.
* В окне Сетевые подключения (Пуск – Панель управления – Сеть и интернет/Центр управления сетями и общим доступом – Изменение параметров адаптера (слева)) выбрать подключение к Yota, отключить его и включить снова для того, чтобы изменения вступили в силу.
Если не принесёт результата, попробовать выставить MTU, например, на значение: 800.

Вчера менял mtu на одном из компов. Результата не принесло.

Но сегодня утром - о чудо! Все заработало без разрывов.

А к 12 часам перестали отваливаться клиенты мегафона. Сами по себе.

Т.е. из 4 клиентов (2 йота, 2 мегафон), mtu менялся только на одном.

Видимо после долгих и упорных обращений они что-то открыли на своих базовых станциях. Другого ответа у меня нет. Сложно поверить в чудеса, что все само собой починилось-рассосалось!! =)

Может мои мучения помогут кому-то еще...

У меня тоже проблема ушла вчера сама собой (Мегафон)

Цитата

Сообщение от dima21093

У меня тоже проблема ушла вчера сама собой (Мегафон)

Везет Вам...я уже какой день от МТС (Пенза) добится какого либо ответа не могу...
У меня правда задачи несколько другие - роутре Зиксель Кинет+свисток МТС - впн поверх их 3Г до меня (Керио Хост на Вин2008Р2) = трапы с удаленного железа....

Цитата:

Сообщение от ua4frr

от МТС (Пенза) добится какого либо ответа не мог

МТС - ГОВНО !

Цитата:

Сообщение от naliman

МТС - ГОВНО !

Я понимаю - корпоративный договор у нас с ними, городская нумерация, перетащили нас, после того, как они купили у нас местного оператора связи, в то время ни кто из остальных не соглашался переносить наши номера, короткие...федеральные - без проблем(((
Хотя как сейчас ситуация - надо уточнить...
А так - согласен...

Цитата

ua4frr Адрес: Пенза

Если вспомнить как появлялся МТС в этой области, то удивляться в общем, нечему. Емнип, они просто протормозили подать заявку на конкурс частот (или таки продолбали ее). В результате на некоторое время область была бермудским треугольником для автонавигации - дальнобой с трекером и симкой МТС вползает в область, исчезает (роуминг не использовали из-за стоимости) и по прошествии времени появляется на другой ее границе, после чего трек движения по области начинает докачиваться.
Заказчики в других областях видят на экране в ПО клиента навигации эту фигню, потом включают телевизор по которому идет реклама покрытия сотовой сети МТС и тихо шизеют от когнитивного диссонанса.

Ну наша "большая деревня" - это что то с чем то)))