Исправить конфигурацию strongswan (ikev2 VPN)
Есть сервер на Ubuntu 22, на котором поднят strongswan сервер на протоколе ikev2, и клиенты на ios. Сервер в Швеции, клиенты в РФ (на проводных операторах протокол не блокируется). Авторизация по PSK и логину/паролю. На одном логине одновременно может быть несколько клиентов. Проблема в том, что спустя 1-3 часа после подключения, со стороны клиента подключение отваливается. Либо клиент присылает DELETE notification (при том, что в ui никто VPN никто не отключал), либо в течение 1-2 минут идёт много сообщений N(NATD_S_IP) и N(NATD_D_IP), после чего соединение закрывается на стороне клиента. Примеры логов приложил, а также конфиги strongswan и клиента. lifetime и ikelifetime на стороне клиента были подняты со стандартных 24 минут до 20 часов, это позволило некоторым подключениям продержаться дольше одного часа, но проблема осталась. В целом, чем чаще происходит rekey (именно он происходит без ошибок, судя по логам), тем быстрее просиходит разрыв соединения.
Требуется внести изменения в конфиг сервера так, чтобы клиенты держали подключение хотя бы 12 часов. Предоставим ssh-доступ к серверу, и, если потребуется, клиентское iOS-приложение для тестов. Пожалуйста, не откликайтесь, если вы не разбираетесь в вопросе. Поперебирать разные значения параметров в конфиге мы можем сами, а хочется увидеть понимание того, в чём именно проблема, и решение.
Новости России
Москва
7 и 8 сентября отмечайте День города в Музее Николая Островского и Музее-квартире И.Д. Сытина
Читайте также:
Вчера 22:24
Вчера 23:07
Вчера 20:26
Вчера 21:03
Moscow.media
Частные объявления сегодня
Выставка «Я ты мы другое» в музее-квартире И.Д. Сытина
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
В День солидарности в борьбе с терроризмом подмосковные росгвардейцы приняли участие в памятной акции «Вместе против террора»
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Чудское озеро: где находится и что посмотреть
Как правильно выбрать профессионального детского ортодонта?
Музыка объединяющая народы
Работники СЛД «Магдагачи» филиала «Забайкальский» компании «ЛокоТех-Сервис» организовали экологический десант
Married At First in chaos as scores of women accuse contestant of abuse – just one year after arrest of another groom
I scored my ultimate dream home for incredible bargain price…but then my neighbour put up ‘outrageous’ fence & RUINED it
Watch Real Madrid star Tchouameni’s bizarre ‘Fifa glitch’ tackle as optical illusion leaves fans completely baffled
Los Gatos jumps on Liberty early, shuts down ground game and forces visitors to the air
Филиал № 4 ОСФР по Москве и Московской области информирует:
Гражданам Москвы и Московской области, получившим тяжелые производственные травмы, выданы автомобили марки «Лада Гранта»
Терминал сбора данных (ТСД) промышленного класса SAOTRON RT42G
Methods 4: The Best Detective выйдет в декабре на iOS и Android
Risk of Rain 2's creators, along with 'many other' devs from Hopoo, have been snapped up by Valve—which means the end of the studio's unannounced game
Полный гайд по Муалани из Genshin Impact: скиллы, билды, артефакты и команды
Court locks in Bungie's $4.4 million win against Destiny 2 cheat maker, refuses request for a new trial
Книга года. В Москве наградили лауреатов главной книжной премии
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
В музее-квартире И.Д. Сытина откроется выставка «я ты мы другое
7 и 8 сентября отмечайте День города в Музее Николая Островского и Музее-квартире И.Д. Сытина
Вопрос дня: почему учителям в России платят нищенские зарплаты?
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
Сотрудники Росгвардии задержали нетрезвого водителя в подмосковных Люберцах
Представитель Дзюбы — о скандале с Артемом: «Игроки «Амкала» повели себя не по-пацански»
Власти Ирана объявили о планах сменить столицу страны
Олимпийский чемпион Юрий Борзаковский проголосовал на выборах в Жуковском
Жданов выиграл золото Паралимпиады в плавании на дистанции 50 м на спине
Агент Ходжи отреагировал на информацию о переходе хорвата в «Рубин»
Медведев о матче с Синнером: «Постараюсь больше думать об «Уимблдоне», чем об Australian Open»
Даниил Медведев не смог пробиться в полуфинал Открытого чемпионата США по теннису
Арина Соболенко квалифицировалась на Итоговый турнир WTA
Первая ракетка мира Синнер впервые вышел в финал Открытого чемпионата США
Не верится, что будет так быстро: синоптики предсказали, когда выпадет снег
В Москве рабочие нашли человеческие кости
Эксперт Крутов оценил открытие нового кампуса МГТУ имени Н. Э. Баумана
Власти Ирана объявили о планах сменить столицу страны
Музыкальные новости
Келли Осборн пошла по стопам Мэрилин Монро
«Пап, живи!» — Волочкова склонилась над отцом в инвалидном кресле, переставшим разговаривать
Оркестр военно-медицинской академии выступит на псковском фестивале «Михайловский бастион»
Продвижение Стихов. Раскрутка Стихов. Продвижение Песни. Раскрутка Песни.
Книга года. В Москве наградили лауреатов главной книжной премии
Кабаре-бэнд «Елисейские поля» выступил на фуд-корте ТРЦ «Нора»
Росгвардейцы принимают участие в обеспечении правопорядка в период проведения Единого дня голосования в Подмосковье
В музее-квартире И.Д. Сытина откроется выставка «я ты мы другое
«ЯРКО» представила полный метр «Доктор Динозавров» на Московском Лицензионном Саммите
В отчетной конференции Объединенного Совета ветеранов АО ЖДРМ принял участие представитель ветеранской организации Уссурийского ЛРЗ
Озерск вошел в число победителей конкурса на благоустройство
Делегация ГУАП посетила научно-технологический центр и заводы ПАО «КАМАЗ»
Полиция остановила грузовой автобус с нелегалами, направляющийся из Москвы в Архангельск
В ДТП с мотоциклом на юге Москвы погибли два человека
Больше общения: как успешно сдать экзамен на водительские права
Источник 360.ru: машина банка «Открытие» наехала на двух человек на юге Москвы
Минтранс работает над сокращением времени в пути на юг по поручению Путина
Общество: Путин открыл первую очередь кинопарка «Москино», готового соревноваться с Голливудом
Разгромный ответ американского журналиста на вопрос: «Почему Путин не хочет улучшить ужасную жизнь людей за пределами Москвы и СПб?» (ФОТО)
Бауманка, Москино, метро: Путин и Собянин открыли новые объекты в Москве
Пассажирский поезд Бишкек-Москва может начать курсировать в 2025 году
Mash: 3 медсестры вывели 12 человек при пожаре в центре имени Кулакова в Москве
Косметолог Евгений Майер не рекомендует использовать ароматы Esquire перед лазерной эпиляцией
В Москву неожиданно возвращается сезон аллергии: как подготовиться к осенним обострениям
Семимесячная девочка умерла в Москве после прививки
Страны Запада отклонили просьбу Зеленского разрешить удары вглубь России
Фронтовая сводка 6 сентября
Зеленский заявил, что Киев «подготовит план окончания войны этой осенью
Сборная России по футболу выехала в аэропорт Ханоя для возвращения в Москву
Мытищинские хоккеисты начали официальный сезон с поражения
Сборная Россия не сможет сразу вылететь из Таиланда в Россию
Сборная России проведет тренировку в отеле и ночью вернется в Москву
Путин и Собянин открыли крупнейший в мире центр кинопроизводства
Собянин назвал Москву городом великих свершений
Путин и Собянин открыли первый участок новой Троицкой линии метро
Путин и Собянин открыли новые корпуса Бауманки
Московские лисята подросли и начали выходить в город
В Зеленограде загорелись ливневые очистные сооружения
Власти Ирана объявили о планах сменить столицу страны
Стоимость iPhone 16 Pro Max в РФ может достичь 400 тысяч рублей
Не верится, что будет так быстро: синоптики предсказали, когда выпадет снег
Массовое ДТП произошло на МКАД
Жители Архангельска жалуются на запах гари в воздухе
Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса
Полиция остановила грузовой автобус с нелегалами, направляющийся из Москвы в Архангельск
Путин: Россия намерена развивать университеты в Арктике и на Дальнем Востоке
На фестивале «Серебряная ладья» в Костроме победила команда из Казахстана
В Симферополе загорелась многоэтажка, эвакуируют людей
Выставка исторического краеведения «На зов торжественной отечественной славы»
Оперативный штаб в Симферополе будет отвечать за борьбу с терроризмом в акватории Азовского моря
Владимир Путин и Сергей Собянин поздравили москвичей с Днем города
В Звездном городке проголосовала семья Бондаренко
Жданов выиграл золото Паралимпиады в плавании на дистанции 50 м на спине
В Москве рабочие нашли человеческие кости