Исправить конфигурацию strongswan (ikev2 VPN)
Есть сервер на Ubuntu 22, на котором поднят strongswan сервер на протоколе ikev2, и клиенты на ios. Сервер в Швеции, клиенты в РФ (на проводных операторах протокол не блокируется). Авторизация по PSK и логину/паролю. На одном логине одновременно может быть несколько клиентов. Проблема в том, что спустя 1-3 часа после подключения, со стороны клиента подключение отваливается. Либо клиент присылает DELETE notification (при том, что в ui никто VPN никто не отключал), либо в течение 1-2 минут идёт много сообщений N(NATD_S_IP) и N(NATD_D_IP), после чего соединение закрывается на стороне клиента. Примеры логов приложил, а также конфиги strongswan и клиента. lifetime и ikelifetime на стороне клиента были подняты со стандартных 24 минут до 20 часов, это позволило некоторым подключениям продержаться дольше одного часа, но проблема осталась. В целом, чем чаще происходит rekey (именно он происходит без ошибок, судя по логам), тем быстрее просиходит разрыв соединения.
Требуется внести изменения в конфиг сервера так, чтобы клиенты держали подключение хотя бы 12 часов. Предоставим ssh-доступ к серверу, и, если потребуется, клиентское iOS-приложение для тестов. Пожалуйста, не откликайтесь, если вы не разбираетесь в вопросе. Поперебирать разные значения параметров в конфиге мы можем сами, а хочется увидеть понимание того, в чём именно проблема, и решение.
Moscow.media
Частные объявления сегодня
В День солидарности в борьбе с терроризмом подмосковные росгвардейцы приняли участие в памятной акции «Вместе против террора»
Выставка «Я ты мы другое» в музее-квартире И.Д. Сытина
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
Очередная подлая дезинформация: Новый вброс «ура-патриотов» на службе бакинских нацистов
Питчинг Релиза. Питчинг релиза Яндекс музыка. Питчинг релиза ВК.
“Фанагория” получила сразу 7 высоких наград Международного конкурса Asia Wine Сhallenge в китайском Гонконге
Работники СЛД «Магдагачи» филиала «Забайкальский» компании «ЛокоТех-Сервис» организовали экологический десант
Los Gatos jumps on Liberty early, shuts down ground game and forces visitors to the air
Watch Real Madrid star Tchouameni’s bizarre ‘Fifa glitch’ tackle as optical illusion leaves fans completely baffled
The £14,000,000 space-age tower left to rot next to UK motorway
Married At First in chaos as scores of women accuse contestant of abuse – just one year after arrest of another groom
В Тамбове женщины за счёт несуществующих детей получали выплаты
Филиал № 4 ОСФР по Москве и Московской области информирует:
Гражданам Москвы и Московской области, получившим тяжелые производственные травмы, выданы автомобили марки «Лада Гранта»
Терминал сбора данных (ТСД) промышленного класса SAOTRON RT42G
Methods 4: The Best Detective выйдет в декабре на iOS и Android
Risk of Rain 2's creators, along with 'many other' devs from Hopoo, have been snapped up by Valve—which means the end of the studio's unannounced game
Полный гайд по Муалани из Genshin Impact: скиллы, билды, артефакты и команды
Spectre Divide launches with outrageous $90 gun skins out the gate, which only makes its broken matchmaking more annoying
Музыка объединяющая народы
«Не знал ни русского, ни английского»: Игорь Крутой рассказал, чем зацепил его Денберел Ооржак
Синоптик Вильфанд рассказал о погоде на День города в Москве
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
Разгромный ответ американского журналиста на вопрос: «Почему Путин не хочет улучшить ужасную жизнь людей за пределами Москвы и СПб?» (ФОТО)
Эксперт: открытие новой линии метро говорит о комплексном подходе к развитию столицы
Снимем классное кино! В Москве открыли первую очередь Кинопарка Москино
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Российский спортсмен Андрей Вдовин выиграл вторую золотую медаль на Паралимпиаде
Медведев: американские санкции против России сохранятся до распада США
Сергей Собянин поздравил москвичей с Днем города
Газзаев прокомментировал отмену матча сборной России
Первая ракетка мира Синнер впервые вышел в финал Открытого чемпионата США
«Он открыто кричал на нее». Появились подробности расставания Рыбакиной с тренером
Российская теннисистка Шнайдер заявила, что больше не живет в США
Арина Соболенко квалифицировалась на Итоговый турнир WTA
В Ростове-на-Дону снова ищут подрядчика для консервации «Дома с ангелами» на Московской
Член ОП Макаров объяснил путаницу с возможной «каруселью» на выборах в Мытищах
Рамасвами заявил, что не верит в обвинения властей США в адрес российских СМИ
Ереван принимает фестиваль русской культуры
Музыкальные новости
Балетмейстер Регина Никифорова: «Все три балета Чайковского должны идти на сцене Большого»
«Больной, неуправляемый»: Психиатр оценил состояние Моргенштерна* после публичного покаяния
Sotheby’s выставил на торги картины Фрэнка Синатры и Майлза Дэвиса
Юрий Лоза предрек неудачу воссоединившейся группе Linkin Park
«Не знал ни русского, ни английского»: Игорь Крутой рассказал, чем зацепил его Денберел Ооржак
Выставка «Я ты мы другое» в музее-квартире И.Д. Сытина
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
Музыка объединяющая народы
Студия Звукозаписи в Москве. Создание Песен, Музыки, Аранжировок.
«Спартак» рассматривал форварда «Ростова» Голенкова в качестве усиления атаки
Сергей Безруков хотел бы посетить Арзамас
Spectre Divide launches with outrageous $90 gun skins out the gate, which only makes its broken matchmaking more annoying
Источник 360.ru: машина банка «Открытие» наехала на двух человек на юге Москвы
В ДТП с мотоциклом на юге Москвы погибли два человека
Больше общения: как успешно сдать экзамен на водительские права
За процедурой голосования в Сергиевом Посаде следят областные депутаты
Идем в город изумрудный. В Москве открыли Троицкую линию метро
Владимир Путин назвал Москву символом оплотом государственности
Общество: Путин открыл первую очередь кинопарка «Москино», готового соревноваться с Голливудом
Минтранс работает над сокращением времени в пути на юг по поручению Путина
Пассажирский поезд Бишкек-Москва может начать курсировать в 2025 году
Косметолог Евгений Майер не рекомендует использовать ароматы Esquire перед лазерной эпиляцией
Mash: 3 медсестры вывели 12 человек при пожаре в центре имени Кулакова в Москве
Гипертоники, берегитесь: Врач рассказал, как на фоне рекордного атмосферного давления избежать инсульта
Семимесячная девочка умерла в Москве после прививки
Страны Запада отклонили просьбу Зеленского разрешить удары вглубь России
Прибывший в Германию Зеленский незамедлительно начал канючить оружие для Киева
Зеленский заявил, что Киев «подготовит план окончания войны этой осенью
Фронтовая сводка 6 сентября
Сборная Россия не сможет сразу вылететь из Таиланда в Россию
Синдром характерен для мужчин и юношей: почему умирают молодые футболисты
Мытищинские хоккеисты начали официальный сезон с поражения
Сборная России вернется в Москву из Вьетнама 8 сентября
Беларусь продолжит развивать сотрудничество с регионами Китая — А. Лукашенко
Путин и Собянин открыли крупнейший в мире центр кинопроизводства
Путин и Собянин открыли новые корпуса Бауманки
Путин и Собянин открыли первый участок новой Троицкой линии метро
Собянин назвал Москву городом великих свершений
Московские лисята подросли и начали выходить в город
В Зеленограде загорелись ливневые очистные сооружения
Только треть работодателей хотят получать от соискателей сопроводительные письма при отклике на вакансию
Памфилова назвала регион с самой высокой явкой на довыборах в ГД
Рамасвами заявил, что не верит в обвинения властей США в адрес российских СМИ
Ереван принимает фестиваль русской культуры
РЕН ТВ: крупный пожар в Одинцово произошел на многоуровневой парковке
Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса
Полиция остановила грузовой автобус с нелегалами, направляющийся из Москвы в Архангельск
Путин: Россия намерена развивать университеты в Арктике и на Дальнем Востоке
Ремонт в Эколого-биологическом лицее Архангельска сделан спустя рукава
Оперативный штаб в Симферополе будет отвечать за борьбу с терроризмом в акватории Азовского моря
Уголовное дело за дебош в поезде «Москва – Симферополь» возбудили в Воронеже
В Симферополе загорелась многоэтажка, эвакуируют людей
Севастополь — в топ-5, Симферополь в аутсайдерах. IQ крымских городов
Глава КЧР Рашид Темрезов поздравил жителей и мэра Москвы Сергея Собянина с Днём города
В Сергиево-Посадском округе продолжаются выборы в окружной Совет депутатов
Любовь, успех и смерть: легендарная «Комбинация» отмечает 36-летие
SHOT: подросток получил отек Квинке после окрашивания волос в московском салоне