คู่มือการแก้ไขปัญหา ping ข้าม site ผ่าน IPSec VPN แล้วหลุดบ่อย

หลังจากที่มีการ Setup IPSec VPN ได้ทำการ Connect ผลปรากฎว่า Connect ได้ แต่เมื่อมีการทดสอบ ping ข้าม Site ผลปรากฎว่ามี Time out เป็นช่วงๆ เป็นผลกระทบมาจากการตั้งค่า Life Time ของแต่ละ Phase ไม่เหมาะสม

ขั้นตอนการตั้งค่า

  1. เข้าเมนู VPN → IPSec VPN
    2. IPSec VPN Tuning
  2. คลิกที่เมนูด้านขวา IPSec Tunnel
    3. IPSec VPN Tuning
    ให้เลือก Tunnel ที่ต้องการปรับจูน
  3. ให้คลิกที่ปุ่ม Edit ในแถว Tunnel ที่ต้องการปรับจูน
    4. Sandstorm
  4. ให้เลื่อนหน้าจอด้านขวาลงเล็กน้อย เพื่อหาหัวข้อ IKE Setting (Phase1) เมื่อเจอแล้วในบันทัด IKE SA Lifetime ให้แก้ไขจาก 3 Hour(s) เป็น 8 หรือ 24 Hour(s)
    5. Sandstorm
    ค่า Default ที่กำหนดมาจากโรงงาน จะเป็น 3 Hour ซึ่งเป็นค่าเวลาที่น้อยไปจะทำให้มีการแลกเปลี่ยนคีย์บ่อยๆ มีผลทำให้ ping ข้าม Site หลุดได้
  5. ให้เลื่อนหน้าจอด้านขวาลงเล็กน้อย เพื่อหาหัวข้อ IPSec Setting (Phase 2) ให้แก้ไขจาก 3 Hour(s) เป็น 2 หรือ 8 Hour(s)
    6. Sandstorm
  6. กดปุ่ม Edit จะทำให้ IPSec VPN มีการ Reconnect เพื่อใช้ค่าใหม่

    7. แนะนำการตั้งค่า ทั้ง Phase 1 และ Phase 2

    • สูตรมาตารฐาน : Phase 1 = 24 ชั่วโมง / Phase 2 = 8 ชั่วโมง
    • สูตรสำหรับ Cloud: Phase 1 = 8 ชั่วโมง / Phase 2 = 1 ชั่วโมง

      • แนะนำตั้งค่า Phase 2 ให้หมดอายุเร็วกว่า Phase 1 และ ค่า Lifetime ของ Phase 2 ควรมีค่าน้อยกว่าหรือเท่ากับ Phase 1 เสมอ เพื่อให้การ re-key ของข้อมูลปลอดภัย

    ถ้าปรับแก้ไขแล้วการเชื่อมต่อเช่น Ping ยังมี Time out อยู่ให้ตรวจเช็คกับ ISP เรื่อง MTU/MSS ของ Router ทั้งสองฝั่ง และไม่ควรลืมเรื่อง อุปกรณ์ทั้งสองฝั่งรับงานหนักอยู่หรือไม่

▲ กลับด้านบน