Estou tendo problemas com um firewall VPN NETGEAR ProSafe (modelo FVX538).
O sistema está configurado para formar uma extremidade de um túnel VPN IPSec e, na maioria das vezes, funciona bem. No entanto, durante alguns dias por semana, parece desistir e interromper a conexão a cada poucos minutos. Isto não parece estar relacionado à carga da rede (embora o monitoramento nesta caixa em particular seja terrivelmente inadequado).
Alguma sugestão sobre o que pode estar acontecendo aqui e como resolver isso?
Aqui está um trecho dos logs de um dos eventos (endereços IP substituídos por **):
2010 Jan 22 17:35:18 [FVX538] [IKE] Initiating new phase 2 negotiation: **[0]<=>**[0]_
2010 Jan 22 17:35:18 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:18 [FVX538] [IKE] the packet retransmitted in a short time from **[500]_
2010 Jan 22 17:35:19 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:25 [FVX538] [IKE] wrong state 8._
- Last output repeated 2 times -
2010 Jan 22 17:35:36 [FVX538] [IKE] attribute has been modified._
2010 Jan 22 17:35:47 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=86788277(0x52c48b5)_
2010 Jan 22 17:35:48 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:48 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=523825667(0x1f38f203)_
2010 Jan 22 17:35:49 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=57677960(0x3701888)_
2010 Jan 22 17:35:49 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=523825668(0x1f38f204)_
2010 Jan 22 17:35:51 [FVX538] [IKE] Sending Informational Exchange: delete payload[]_
2010 Jan 22 17:35:51 [FVX538] [IKE] an undead schedule has been deleted: 'pk_recvupdate'._
EDITAR:
A outra extremidade é uma caixa de zimbro de nível empresarial sobre a qual não tenho controle. Na caixa netgear, atualizar o firmware foi a primeira coisa que tentei, sem sorte...
Responder1
A melhor ação com o FVX538 é colocá-lo no lixo. Dessa forma, você economiza dias e dias descobrindo que seus projetistas eram roedores noturnos da lua. E isso é com firmware 3.0.6-29. Odeio pensar como era o firmware anterior.