VPN , DNS Problem und Workarround

[froeschi62]

Hallo Zusammen,

über UMTS wird eine VPN Verbindung (Main Mode mit Zertifikaten) zum Lancom aufgebaut. Verwendet werden der AVC Client oder ShrewSoft VPN Client. Die IPSEC Lifetime (Phase2) ist auf eine Stunde eingestellt. Ein Rekeying erfolgt nach etwa 45 Minuten.
Sporadisch, nach 2 oder 5 Stunden (völlig unterschiedlich) ist plötzlich kein DNS mehr vorhanden. Es können keine Daten mehr übertragen werden. Nun habe ich festgestellt, dass vom Zeitpunkt des DNS Ausfalls bei erfolgtem nächsten Rekeying nach 45 Minuten der DNS plötzlich wieder funktioniert.
Woran liegt das?
Als Workarround habe ich nun die IPSEC Lifetime auf 1 Minute gestellt. Nun kann ein eventuell ausgefallener DNS nach spätestens 45 Sekunden wiederhergestellt werden.
Aber eine richtige Lösung ist das nicht.

Gruß
Dietmar