☰

來自 netgear 路由器的 VPN 連線不穩定

tag-icon • tag-icon vpn firewall ipsec netgear
來自 netgear 路由器的 VPN 連線不穩定

我在使用 NETGEAR ProSafe VPN 防火牆（型號 FVX538）時遇到問題。

該系統被設定為形成 IPSec VPN 隧道的一端，並且大多數時間都正常運作。然而，每周有幾天，它似乎會放棄並每隔幾分鐘就斷開連接。這似乎與網路負載無關（儘管對這個特定盒子的監控嚴重不足）。

關於這裡可能發生的情況以及如何解決有什麼建議嗎？

以下是有關其中一個事件的日誌摘錄（IP 位址替換為 **）：

2010 Jan 22 17:35:18 [FVX538] [IKE] Initiating new phase 2 negotiation: **[0]<=>**[0]_
2010 Jan 22 17:35:18 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:18 [FVX538] [IKE] the packet retransmitted in a short time from **[500]_
2010 Jan 22 17:35:19 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:25 [FVX538] [IKE] wrong state 8._
            - Last output repeated 2 times -
2010 Jan 22 17:35:36 [FVX538] [IKE] attribute has been modified._
2010 Jan 22 17:35:47 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=86788277(0x52c48b5)_
2010 Jan 22 17:35:48 [FVX538] [IKE] The packet is retransmitted by **[500]._
2010 Jan 22 17:35:48 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=523825667(0x1f38f203)_
2010 Jan 22 17:35:49 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=57677960(0x3701888)_
2010 Jan 22 17:35:49 [FVX538] [IKE] IPsec-SA established: ESP/Tunnel **->** with spi=523825668(0x1f38f204)_
2010 Jan 22 17:35:51 [FVX538] [IKE] Sending Informational Exchange: delete payload[]_
2010 Jan 22 17:35:51 [FVX538] [IKE] an undead schedule has been deleted: 'pk_recvupdate'._

編輯：

另一端是一個企業級杜松機盒子，我無法控制它。在netgear盒子上，升級韌體是我嘗試的第一件事，但沒有成功...

答案1

FVX538 的最佳做法是將其放入垃圾箱。這樣一來，你就可以節省很多時間來弄清楚它的設計者是來自月球的夜行囓齒動物。這是韌體 3.0.6-29 的情況。我討厭去想以前的韌體是什麼樣的。

相關內容