Problem: Es wurde ein Tunnel von der Palo Alto zu einem Partner ausgebaut und es fällt auf, dass es alle 60 Sekunden zu Aussetzern kommt. Dies hängt bestimmt mit dem erneuten Aufbau der Phase 1.
Phase 1 / IKE IKE – Alle Sessions anzeigen show vpn ike-sa XXX@PAC1(active)> show vpn ike-sa IKEv1 phase-1 SAs GwID/client IP Peer-Address Gateway Name Role Mode Algorithm Established Expiration V ST Xt Phase2 ————– ———— ———— —- —- ——— ———– ———- – — — —— 8 90.186.0.48:51489 P1_244_TEMP1_LTE Resp Aggr PSK/ DH5/A256/SHA256 v1 3 0 0 8 90.186.0.48:51489 P1_244_TEMP1_LTE Resp Aggr PSK/ DH5/A256/SHA256 v1 3 -1 0 8 90.186.2.30:32730 P1_244_TEMP1_LTE Resp Aggr PSK/ DH5/A256/SHA256 Nov.20 10:07:11 Nov.20 18:07:11 v1 12 4 1 10 90.186.44.133 P1_029_Alach Resp Aggr PSK/ DH5/A256/SHA256 Nov.20 09:11:00 Nov.20 17:11:00 v1 12 4 0 11 185.9.110.62 T004_PH_Arnstadt Resp Main PSK/ DH5/A256/SHA256 Nov.20 08:02:45 Nov.20 16:02:45 v1 12 4 7 Show IKEv1 IKE SA: Total 3 gateways found. …