Comunidad FORTIGATE.es

Buenas tardes,

¿Puede ocasionar una latencia de 200 a 400 ms la caida de una VPN con protocolo IPSEC? Hay algun parámetro que pueda evitar la caida? como aumentar el periodo de vida de la conexión?

La latencia es por la navegacion, es decir, el servicio que provee el ISP en este caso TELMEX. Realice un ping hacia YAHOO y este es el resultado del ping.

FGT30B3G08000050 # exec ping yahoo.com
PING yahoo.com (98.137.149.56): 56 data bytes
64 bytes from 98.137.149.56: icmp_seq=0 ttl=51 time=309.3 ms
64 bytes from 98.137.149.56: icmp_seq=1 ttl=51 time=349.5 ms
64 bytes from 98.137.149.56: icmp_seq=2 ttl=51 time=366.5 ms
64 bytes from 98.137.149.56: icmp_seq=3 ttl=51 time=405.0 ms
64 bytes from 98.137.149.56: icmp_seq=4 ttl=51 time=437.8 ms

Esto ocasiona que al querer levantar la VPN tipo INTERFACE MODE no levante.

hola, no entiendo....

si haces un ping a [Debes identificarte para poder ver enlaces.] tenes menos tiempos?

en enlace de cuantos megas es?
lo tenes saturado?
...
no se que decirte.
la vpn funciona?

Perdon por no responder, la latencia es debida a la mala calidad del servicio del ISP. No hay solución para esto, solo coloque aggresive la VPN, Keep-Alive y Auto-Negotiate para mantener la VPN arriba lo más posible.

Saludos y gracias ...

hola, podria solo tener una autenticaccion y encripcion en las 2 phases
aes192 o alguno superior.

saludos