[MASOCH-L] SSH e Samba via VPN IPSec - HELP

[Eduardo Rigler]

Olá Danton,

Apesar de ter um sensor de ping em meu monitoramento deixei um console em
background na estação dentro da rede 192 em que estou mitigar e não
adiantou.


Dados que talvez sejam relevantes:

- Descobri há pouco que o problema com ssh está acontecendo para ambas as
redes 10.x.x.x.x. Após logar e mexer um pouco logo a sessão pára de
responder também, basta dar um "top" que nem chega a completar a tela com
os processos

- O processo inverso está funcionando normalmente, ou seja, computadores
das redes 10.x.x.x conseguem trabalhar remotamente na rede 192.x.x.x,
enviando e recebendo arquivos, o contrário apenas por um curto período e
pára.

- Consigo enviar/receber arquivos entre todas as redes por máquinas com
Windows.

- O circuito da rede 192 é GVT/Vivo (dedicado), nas redes 10.x.x.x.x são
Algar, os túneis IPSec não caem em momento algum.

[]'s



Em 28 de abril de 2016 15:00, Danton Nunes <danton.nunes at inexo.com.br>
escreveu:

> On Thu, 28 Apr 2016, Eduardo Rigler wrote:
>
> Começo a pensar que pode ser alguma coisa no tunel IPSec, apesar de ter
>> utilizado a mesma "receita" (chaves, etc) que já deu certo nas outras
>> pontas e do enlace efetivamente não cair em momento algum o pfsense nessa
>> rede 192 roda em uma versão nano/cf/usb/whatever e o processamento fica
>> alto na maior parte do tempo.... Usei AES256, SHA256, DH em 1024bits e por
>> aí vai... talvez tenha que aliviar um pouco para esta rede....
>>
>
> uma ideia de jerico mas que pode dar certo: mantenha pings com intervalo
> de alguns segundos rodando em background, para manter os túneis "acordados".
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>