Sonstiges > Infrastruktur

[Gelöst] Server "verliert" permanent Verbindung zu anderem Server

(1/2) > >>

Tode:
Folgendes Phänomen:

Zwei Server sind über Site to Site VPNs verbunden.

Gibt man bei Server1 ein:
Trace Server2

Bekommt man immer beim ersten Mal einen Server timeout. Der zweite Trace direkt danach funktioniert.

Nach wenigen Minuten wieder das selbe... Der erste läuft in Timeout, der zweite geht.

Das VPN ist aber permanent aufgebaut, wie ein ping -t Server2 auf Server1 zeigt... Da haben wir keine Ausfälle...

Stoppt man aber den Ping und macht Ihn kurz darauf wieder, gehen auch immer erst mal die ersten pings verloren.

Es ist also scheinbar kein Domino eigenes Problem.

Das sieht aus, als würde das VPN immer on Demand aufgebaut, aber für jede Quell-Ip / Port Kombination separat..

Kennt jemand so ein seltsames Verhalten?

WernerMo:
Hallo


--- Zitat von: Tode am 05.02.14 - 13:53:11 ---Kennt jemand so ein seltsames Verhalten?

--- Ende Zitat ---
Ja.
 .

 .

 .

 .

 .

falls Du nach Lösung fragst, (nur Workaround) Leitung "beschäftigen" z.B. ping -t

Gruß aus Nord-Mittelfranken
Werner
Gruß aus

Tode:
Asche über mein Haupt, Entschuldigt die unpräzise Frage.

@Werner: Dein Tipp funktioniert ja leider nicht, der Witz ist ja: ein permanentes Ping zeigt keinerlei Aussetzer... Trotzdem muss die "Domino"- Verbindung immer wieder neu aufgebaut werden (und zwar Teilweise schon bei einer Idle- Zeit von ca. 1min)...

Wir geben das jetzt an die Firewall- Spezis weiter, da es sich offensichtlich um ein Problem der Firewall handelt (lässt sich ja mit Ping reproduzieren:

1. Ping -> 5 Pings Timeout, dann permanent gut
1min warten, erneuter Ping -> 5 Pings Timeout, dann wieder gut...

m3:
Ja, das müssen IMHO die FW/Netzwerk Spezis richten. Die wissen welche SW/HW da im Einsatz ist und die die konfiguriert ist.

Tode:
ist weitergegeben. Nur der Vollständigkeit halber: Der VPN Tunnel wird mit zwei Sonic Walls hergestellt...

Navigation

[0] Themen-Index

[#] Nächste Seite