У меня очень странная проблема, с которой я сталкивался уже дважды. Это заставляет меня косить глаза.
У нас есть два сайта: на одном работает наша серверная инфраструктура, а на другом размещаются конечные пользователи. Между StrongSWAN и Cisco ASA установлен туннель IPSEC (v. 9.8.1). Связь осуществляется через 100 Мбит / с AT&T Fiber и Blanded Colo Bandwidth.
Все устройства и сервисы работают нормально, и мы не сбрасываем пинги практически со всего оборудования. Pinging точек доступа и тонких клиентов работает хорошо.
Один принтер, HP 401N LaserJet, будет отправлять эхо-запросы в течение 3 минут (185–205 эхо-запросов), а затем останавливается (эхо-запросы с удаленной стороны). Локально пинг и сервисы продолжают работать. Все сервисы становятся недоступными с удаленной стороны. Единственный способ восстановить подключение - изменить настройки сети (мы установили шлюз на .2, а затем обратно на .1) или перезагрузить принтер.
Странно то, что связь теряется только на удаленной стороне, и это происходит только через несколько минут.
Похожая проблема возникла несколько месяцев назад, но это был принтер другой марки / модели, которому более десяти лет, и мы определили, что он слишком старый для устранения неполадок, и заменили принтер. У нас есть и другие принтеры, которые отлично работают. Затронут только этот принтер.
Мы попытались отключить IPv6, отключить все списки ACL на административной странице принтера и поддерживать постоянный уровень пинты (как локально, так и удаленно). 3 минуты не соответствуют таймеру смены ключей туннеля или чему-то еще, что мы можем придумать.