Windows 10 在最后一次数据交换后 60 秒内断开与思科路由器的 IKEv2 VPN 连接

Question 1

我之所以能够解决这个问题，是因为我已经在自己的服务器上自行设置了 VPN 服务器。StrongSwan VPN 服务器允许注册 updown 脚本，该脚本在客户端连接发生变化时运行。

conn %default
    ...
    leftupdown=/absolute/path/to/keepalive/script.sh
    ...

看起来script.sh像这样：

#!/bin/bash
/usr/lib/ipsec/_updown $* # call original updown script, just to be sure

# PLUTO_VERB - name of the event
# PLUTO_PEER_SOURCEIP - IP of the client

PLUTO_IPSTRING="${PLUTO_PEER_SOURCEIP//./}" # strip client IP of dots, to create unique name for pidfile
PID_PATH="/absolute/path/to/writable/location"

if [ "up-client" == "$PLUTO_VERB" ]; then # when new client connects
        ping $PLUTO_PEER_SOURCEIP -i 30 >/dev/null 2>/dev/null & echo $! > "$PID_PATH/pluto$PLUTO_IPSTRING.pid" # launch ping in background, send packets every 30 seconds. Store the PID in given file.
fi

if [ "down-client" == "$PLUTO_VERB" ]; then # when client disconnects
        kill -9 $(cat "$PID_PATH/pluto$PLUTO_IPSTRING.pid") # kill the ping process
        rm -rf "$PID_PATH/pluto$PLUTO_IPSTRING.pid" # remove the associated PID file
fi

您必须编辑路径来反映您的设置。

这种方法有点儿像黑客，但效果很好。遗憾的是，只有您可以创建这样的脚本才有可能。如果您无法访问远程 VPN 服务器，这将对您没有帮助。

Answer

我之所以能够解决这个问题，是因为我已经在自己的服务器上自行设置了 VPN 服务器。StrongSwan VPN 服务器允许注册 updown 脚本，该脚本在客户端连接发生变化时运行。

conn %default
    ...
    leftupdown=/absolute/path/to/keepalive/script.sh
    ...

看起来script.sh像这样：

#!/bin/bash
/usr/lib/ipsec/_updown $* # call original updown script, just to be sure

# PLUTO_VERB - name of the event
# PLUTO_PEER_SOURCEIP - IP of the client

PLUTO_IPSTRING="${PLUTO_PEER_SOURCEIP//./}" # strip client IP of dots, to create unique name for pidfile
PID_PATH="/absolute/path/to/writable/location"

if [ "up-client" == "$PLUTO_VERB" ]; then # when new client connects
        ping $PLUTO_PEER_SOURCEIP -i 30 >/dev/null 2>/dev/null & echo $! > "$PID_PATH/pluto$PLUTO_IPSTRING.pid" # launch ping in background, send packets every 30 seconds. Store the PID in given file.
fi

if [ "down-client" == "$PLUTO_VERB" ]; then # when client disconnects
        kill -9 $(cat "$PID_PATH/pluto$PLUTO_IPSTRING.pid") # kill the ping process
        rm -rf "$PID_PATH/pluto$PLUTO_IPSTRING.pid" # remove the associated PID file
fi

您必须编辑路径来反映您的设置。

这种方法有点儿像黑客，但效果很好。遗憾的是，只有您可以创建这样的脚本才有可能。如果您无法访问远程 VPN 服务器，这将对您没有帮助。

Question 2

这看起来像是删除会话的对等体..;

*1 月 16 日 20：12：10.655：IKEv2：（会话 ID = 12，SA ID = 1）：已接收数据包 [来自 192.168.0.107：4500/到 192.168.0.200：4500/VRF i0：f0] 发起方 SPI：598D998BFD1C9FFB - 响应方 SPI：6ADF174B54D76AA1 消息 ID：6 IKEv2 信息交换请求有效负载内容：删除

所以您需要 t/shoot windows 客户端（如果您已经在那里的话很抱歉..）

你的风扇看起来也在播放……

*Jan 16 20:11:24.243：%ENVMON-3-FAN_FAILED：风扇出现故障

Answer