[GELÖST] Nach update auf 18.1.7 funktioniert mobiler ipsec-client nicht mehr

[markusd]

Hallo noch mal,
ich habe es jetzt so gemacht, wie bereits empfohlen.
-s2s-ipsec-Verbindung-

Das funktioniert nun auch nachdem ich
"rightid = %any"
hinzugefügt habe.
Evtl. war es ja das, was auch zuvor schon gefehlt hatte.

Ich hoffe, es lassen sich auch mehrere dieser Verbindungen parallel aufbauen.
Werd`s sehen..
Wenn`s geht, bin ich glücklich.

Danke!

Gruß

Markus

[franco]

Hallo Markus,

Okay, so weit so gut. Gibt es schon neues?


Grüsse
Franco

[markusd]

Hallo Franco,
irgendwie hatte sich in letzter Zeit immer nur einer meiner Kollegen /innen zeitgleich angemeldet.
Habs jetzt noch mal selbst mit einem zweiten Laptop getestet und es funktioniert.
Also zwei parallele Verbindungen laufen definitiv über diese site2site-Leitung.
Dann wird ja auch  mehr gehen!
(ich behalte das mal im Blick)

Hin und wieder sehe ich unter Statusübersicht "doppelte" Phase-2 Einträge, die als "rekeyed" markiert sind?
Ich nehme an, das hat was mit der konfigurierten lifetime zu tun?

Ansonsten ist das gelöst.

Danke

Gruß

Markus

[franco]

Hallo Markus,

Das tönt gut. Sofern der erstere nicht ausgeloggt ist geht es für alle solange genügend IPs vorhanden sind.

Die doppelten Einträge kommen vielleicht daher, dass schon Rekey ausgeführt wurde, aber noch alte TCP Verbindungen bestehen mit dem vorherigen Key.


Grüsse
Franco