Исходное сообщение
"мониторить, что ipsec тунель жив (linux, ipsec-tools)" Отправлено alphil, 14-Июн-09 19:15
>Как бы мониторить реальное состояние туннеля со стороны клиента? Варианты с ping-ом >трудноосуществимые, так как нет постояных хостов для пинга на стороне сервера. Пока что выставил в первой фазе lifetime time 120 sec; а во второй lifetime time 60 sec; Удерживаю тунель в рабочем состоянии (максимальная потеря связи небольше двух минут =)) три часа. Иногда стопорится весь процесс с записями в лог ERROR: long lifetime proposed: my:60 peer:28800   ERROR: not matched ERROR: no suitable policy found Пришлось сделать скрипт проверяющий лог и если находит ERROR, #tail -n 5 /var/log/racoon/log | grep ERROR то передергивает весь сценарий. Флушит все SPD SAD (на всякий случай) убивает racoon и поднимает туннель заново. Решение это временное, и конечно же не серъезное. Если у кого есть дельные замечания или советы - буду очень признателен. Спасибо.