VPN Abbau zu Außenstellen wenn Client sich abmeldet

[bitteeinbit]

Hallo!

Ich hatte das glaube ich irgendwann schon mal gepostet, ist jetzt aber aus aktuellem Anlass wieder wichtig, weil mehrere Mitarbeiter demnächst per Client Zugriff bekommen sollen.

Also wenn sich der Client abmeldet führt dies meist du Verbindungsabbrüchen der anderen VPN Verbindungen, allersings ohne jedes Schema. Mal eine Nebenstelle, mal keine, mal alle...Woran kann das liegen?

Hier noch mal ein Auszug der Protokolldatei:

26 22.07.2006 10:17:30 VPN Start der Protokollverhandlung mit CLIENT (über SDSL)
26 22.07.2006 10:17:30 VPN Ende der Protokollverhandlung mit CLIENT (über SDSL) (Krypt:AES-128bit; Hash:HMAC_MD5-128bit)
28 22.07.2006 10:17:31 VPN Verbunden mit CLIENT (über SDSL)
30 22.07.2006 10:22:54 VPN Nicht verbunden mit CLIENT - Verbindung wurde von der Gegenstelle getrennt [0x4301]
30 22.07.2006 10:22:54 VPN Nicht verbunden mit AUßENSTELLE1 - Verbindung wurde von der Gegenstelle getrennt [0x4301]
30 22.07.2006 10:22:54 VPN Nicht verbunden mit AUßENSTELLE2 - Verbindung wurde von der Gegenstelle getrennt [0x4301]
30 22.07.2006 10:22:55 VPN Nicht verbunden mit AUßENSTELLE3 - Verbindung wurde von der Gegenstelle getrennt [0x4301]
30 22.07.2006 10:22:55 VPN Nicht verbunden mit AUßENSTELLE4 - Verbindung wurde von der Gegenstelle getrennt [0x4301]
25 22.07.2006 10:22:55 VPN Abgehender Ruf zu AUßENSTELLE3 (über SDSL)
25 22.07.2006 10:22:55 VPN Start der Protokollverhandlung mit AUßENSTELLE3 (über SDSL)
25 22.07.2006 10:22:55 VPN Abgehender Ruf zu AUßENSTELLE4 (über SDSL)
25 22.07.2006 10:22:55 VPN Abgehender Ruf zu AUßENSTELLE2 (über SDSL)
25 22.07.2006 10:22:55 VPN Abgehender Ruf zu AUßENSTELLE1 (über SDSL)
25 22.07.2006 10:22:55 VPN Start der Protokollverhandlung mit AUßENSTELLE4 (über SDSL)
25 22.07.2006 10:22:55 VPN Start der Protokollverhandlung mit AUßENSTELLE2 (über SDSL)
25 22.07.2006 10:22:55 VPN Start der Protokollverhandlung mit AUßENSTELLE1 (über SDSL)
25 22.07.2006 10:22:56 VPN Ende der Protokollverhandlung mit AUßENSTELLE4 (über SDSL) (Krypt:AES-128bit; Hash:HMAC_MD5-128bit)
25 22.07.2006 10:22:57 VPN Ende der Protokollverhandlung mit AUßENSTELLE1 (über SDSL) (Krypt:AES-128bit; Hash:HMAC_MD5-128bit)
25 22.07.2006 10:22:57 VPN Ende der Protokollverhandlung mit AUßENSTELLE2 (über SDSL) (Krypt:AES-128bit; Hash:HMAC_MD5-128bit)
27 22.07.2006 10:22:58 VPN Verbunden mit AUßENSTELLE4 (über SDSL)
27 22.07.2006 10:22:58 VPN Verbunden mit AUßENSTELLE1 (über SDSL)
27 22.07.2006 10:22:59 VPN Verbunden mit AUßENSTELLE2 (über SDSL)
25 22.07.2006 10:23:25 VPN Start der Protokollverhandlung mit AUßENSTELLE3 (über SDSL)
43 22.07.2006 10:23:25 VPN Verbindung zu AUßENSTELLE3 trennen (über SDSL) - Zeitüberschreitung während IKE- oder IPSec-Verhandlung (Initiator) [0x1106]
43 22.07.2006 10:23:25 VPN Nicht verbunden mit AUßENSTELLE3 - Zeitüberschreitung während IKE- oder IPSec-Verhandlung (Initiator) [0x1106]
25 22.07.2006 10:23:26 VPN Abgehender Ruf zu AUßENSTELLE3 (über SDSL)
25 22.07.2006 10:23:26 VPN Start der Protokollverhandlung mit AUßENSTELLE3 (über SDSL)
25 22.07.2006 10:23:28 VPN Ende der Protokollverhandlung mit AUßENSTELLE3 (über SDSL) (Krypt:AES-128bit; Hash:HMAC_MD5-128bit)
27 22.07.2006 10:23:29 VPN Verbunden mit AUßENSTELLE3 (über SDSL)


Gruß
bitteeinbit

[goermet]

Hallo

welche Firmware verwendest du?
Welche IP-Adresskreise haben Client und Außenstelle?

[bitteeinbit]

Auf allen Routern ist die 6.12, und ich nutze die neueste Version vom advanced VPN Client.

IP-Adressekreise:
Zentrale: 10.24.56.0
Außenstellen: 10.9.x.0

also jeweils unterschiedliche Adresskreise und kein N:N Mapping.

Der Client hat bei Einwahl die feste IP 10.24.56.172