Comunidad FORTIGATE.es

Hola a todos, una pregunta he configurado una VPN Site to Site en modo Routed Based (IPSEC), ambos extremos los he configurado de acuerdo a los manuales, al momento de hacer el "Bring Up" en el monitor de VPN IPSEC, la VPN levanta pero veo que va disminuyendo el Timeout, cuando se acaba el TimeOut se pone en "Bring Down", ¿no se que parametro debo modificar en un extremo o en ambos para que siempre este activa la VPN?.

Espero me puedan orientar, anexo una imagen del problema.
Saludos y gracias.
Excelente foro!!!

Buenos días!

¿Puedes poner la config de phase 1 y 2 para que le echemos un vistazo?

Saludos!

Gracias -LeX- mira pongo las Phases indicadas en este comentario.
Saludos.

Pongo la Phase 2 del Fortigate 2.

Buenas!

Tienes que marcar en las phase2 el "autokey keep alive". Haz la prueba y sube los segundos de los keylife tanto de la phase1 como de la 2 a 172800.

Un saludo,

Hola que tal, he realizado los cambios que me comentas y voy a ver si con eso queda resuelto.
Les comento el resultado del cambio.
Saludos.

hola, si es correcto, tambien podrias agregarle en el cli en la pahse 2 de cada vpn:

set auto-negotiate enable

saludos

Muchas gracias Lex y Gabriel hice lo que me recomendaron y funciona perfecto.
Una disculpa por responder hasta ahora.
Quedó solucionado mi problema.
Saludos.