Трафик останавливается через несколько минут через VPN-шлюз между vnet и локальными машинами, а затем возобновляется снова.

Question

У меня есть локальная сеть (192.168.100.0/24) и виртуальная сеть (10.0.0.0/16). Локальный Fritzbox 7490 подключается к VPN-шлюзу в Azure с помощью подключения на основе политики ipsec. Подключение установлено и работает, в файлах журналов нет прерываний.

Теперь я запустил виртуальную машину в vnet, и она успешно пингует машины на prem. НО через несколько минут пинг не проходит, и я получаю тайм-аут. Еще через 5 минут пинг снова проходит успешно. Затем игра начинается с начала и она не проходит/успешно/не проходит/успешно и так далее, всегда примерно через 5 минут.

Есть ли какие-нибудь подсказки, куда смотреть и как это исправить? Диагностика не удалась, понятия не имею..

Answer 1

Я могу подтвердить такое же поведение только в недавно построенном туннеле в последнюю неделю декабря 2020 года.

Локальная конечная точка — Meraki MX84.

Я перестроил шлюз виртуальной сети в Azure и на Meraki в качестве шага по устранению неполадок; поведение то же самое.

EDIT: Я изменил тайм-аут фазы 2 с 3600 до 28800, и результаты положительные! Теперь я могу пинговать непрерывно.