VPN Interface Mode Latencia en ISP

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
Avatar de Usuario
aherman
Mensajes: 11
Registrado: 01 Ene 2011, 01:31

VPN Interface Mode Latencia en ISP

Mensaje por aherman »

Buenas tardes,

¿Puede ocasionar una latencia de 200 a 400 ms la caida de una VPN con protocolo IPSEC? Hay algun parámetro que pueda evitar la caida? como aumentar el periodo de vida de la conexión?

La latencia es por la navegacion, es decir, el servicio que provee el ISP en este caso TELMEX. Realice un ping hacia YAHOO y este es el resultado del ping.

FGT30B3G08000050 # exec ping yahoo.com
PING yahoo.com (98.137.149.56): 56 data bytes
64 bytes from 98.137.149.56: icmp_seq=0 ttl=51 time=309.3 ms
64 bytes from 98.137.149.56: icmp_seq=1 ttl=51 time=349.5 ms
64 bytes from 98.137.149.56: icmp_seq=2 ttl=51 time=366.5 ms
64 bytes from 98.137.149.56: icmp_seq=3 ttl=51 time=405.0 ms
64 bytes from 98.137.149.56: icmp_seq=4 ttl=51 time=437.8 ms

Esto ocasiona que al querer levantar la VPN tipo INTERFACE MODE no levante.
Distribuidor Autorizado Iusacell Enlace
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: VPN Interface Mode Latencia en ISP

Mensaje por gabyrossi »

hola, no entiendo....

si haces un ping a [Debes identificarte para poder ver enlaces.] tenes menos tiempos?

en enlace de cuantos megas es?
lo tenes saturado?
...
no se que decirte.
la vpn funciona?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
aherman
Mensajes: 11
Registrado: 01 Ene 2011, 01:31

Re: VPN Interface Mode Latencia en ISP

Mensaje por aherman »

Perdon por no responder, la latencia es debida a la mala calidad del servicio del ISP. No hay solución para esto, solo coloque aggresive la VPN, Keep-Alive y Auto-Negotiate para mantener la VPN arriba lo más posible.

Saludos y gracias ...
Distribuidor Autorizado Iusacell Enlace
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: VPN Interface Mode Latencia en ISP

Mensaje por gabyrossi »

hola, podria solo tener una autenticaccion y encripcion en las 2 phases
aes192 o alguno superior.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder