Onko joku törmännyt sellaiseen, että VPN-yhteys (PPTP) katkeaa tasan kolmen minuutin välein? Tuon jälkeen yhteyden voi ottaa uudestaan ja taas toimii kunnes tulee kolme minuuttia täyteen ja yhteys katkeaa. Kyse ei ole siitä, että yhteys olisi inaktiivinen vaan se katkeaa vaikka tavaraa liikkuisi parhaillaan. Nettiyhteys pelaa koko ajan ongelmitta, vain siis VPN-yhteys katkeaa. Serveri on Win2003, käyttis XP. Googlella löytyi aimo kasa saman ongelman kanssa painivia (joillain katkos oli 2 minuutin kohdalla, joillain kolmen). Mitään järkevää/toimivaa ratkaisua en kuitenkaan onnistunut löytämään. Olisiko jollain täällä moiseen ratkaisua takataskussa?

Veikkaan että välissä on NAT-purnukka ja siinä ei paluusuunnan GRE-välitys pysy päällä kuin 3 minuuttia avaamisesta.

Joo, joku Telewellin NAT-purnukka siellä on, sen tarkemmin en tiedä. Tuolle ei ole mitään tehtävissäkö?

No PPTP portin (TCP/1723) pysyvä ohjaaminen palvelimeen, configuiden TeleHelliä.

Telewellistä on ns. "Ohjelmallinen palvelin" ("Virtual server") -asetuksella ohjattu TCP 1723 sisäverkkoon serverille samaiseen porttiin. Samalla tavalla ohjaukset on tehty tiettyihin portteihin etäkäyttöä varten jne. Niissä yhteyksissä ei ole mitään ongelmia, joten en usko, että vika tuossa TCP/1723 -ohjauksessa olisi sinänsä. Vai enkö minä nyt vain ymmärrä jotain tässä?

Siis mitä ihmettä? Tuskin se ongelma TCP-yhteydessä on, jos se ylipäätään saadaan auki. TCP on NATtaamisen kannalta helpoin mahdollinen protokolla ja toimii käytännössä idioottivarmasti kaikissa NATeissa (jotka yleensäkään toimii).

Kyllä se ongelma on huomattavasti todennäköisemmin GRE-protokollan kanssa.

Yksi mitä voi katsoa, että onko siihen purnukkaan firmispäivitystä jossa olisi korjattu jotain PPTP-ongelmia.

Joo, tarkemmin ajateltuna huono postaus. Ehkä mulla on ollut vaan liian paljon huonoja kokemuksia NAT purkeista jotka ei toimi idiootti varmasti.
Mutta ehkä vika ei olekkaan purkissa vaan siellä palvelin päässä. Eli tuommoista voisi kokeilla http://support.microsoft.com/kb/216783

Hmm, tuossa artikkelissa nähdäkseni käsitellään terminal server-yhteyksiä, ei VPN-yhteyksiä.

Voihan se tietty olla, että tino käyttää TS-yhteyttä VPN:nsä läpi, mutta itse kyllä ymmärsin että VPN-yhteys katkeaisi kokonaan, ei pelkkä TS-yhteys. Ehkä Tino tarkentaa tarvittaessa.

Joo siis koko VPN-yhteys katkeaa 3 minuutin kohdalla. Ei väliä mitä yhteydellä tekee: F-Securen Policy Managerin kautta push install lähtee menemään nätisti mutta katkeaa kolmen minuutin kohdalla, pelkät pingit serverille katkeavat kolmen minuutin kohdalla. Vaikka yhteys olisi käyttämätön, se katkeaa.

Firmware on päivitetty uusimpaansa, NAT-purkin malli oli TW-EA501 v3 (b).

"Ohjelmallinen palvelin" kohdassa on nyt ohjattu TCP portti 1723 ja kaikki GRE-liikenne oikealle serverille (purkissa oli oma kohtansa, jolla ohjataan GRE-liikenne haluttuun sisäverkon IP-osoitteeseen). UDP/1723 ohjausta kokeilin näiden lisäksi, ei muutosta. Kokeiltu nyt kahdella eri client-koneella ja lopputulos sama molemmissa, toisessa Vista ja toisessa XP, kummatkin ajantasaisia päivityksiltään.

Valitettavasti nyt on sit ideat melko vähissä. Onko mahdollista kokeilla toimiiko L2TP yhtään paremmin?

Tämän keskustelun perusteella näyttäisi mahdolliselta, että ongelman aiheuttaisi peräkkäiset natit (Purkkisi NAT + operaattorin NAT)

Minä nostan kädet pystyyn tämän homman kanssa. En tiedä mikä sitten syy on. Ehkä NAT-purkkia vaihtamalla homma hoituisi mutta tämä ei varsinaisesti ole minun hommia niin en lähe tämän enempää nyt asialle tekemään. Windowsissakin jotain ongelmia tämän suhteen on näköjään ollut: http://support.microsoft.com/default.aspx?scid=kb;en-us;875501

Kiitokset vaivannäöstä kuitennii.

Olisiko mitään apua tarkkailla sitä liikennettä esim Wiresharkilla tms? Josko siitä näkisi, että mitä siellä tapahtuu?