IPSec Tunnel auf Fortigate Firewall bricht dauernd ab

Question

Ich habe einen IPSec Tunnel auf einer Fortigate Firewall. Der Tunnel ist immer wieder offline und sobald ich das VPN Interface abdrehe und wieder aufdrehe funktioniert er meißtens wieder. Aber nach einer Zeit ist er dann wioeder offline. Wie kann ich herausfinden wieso der immer abbricht? Ich habe bereits folgende Befehle versucht

diagnose debug application ike -1
diagnose debug enable

aber da kommt so viel Ausgabe das man nichts erkennt. Auf der Firewall laufen noch mehrere andere Tunnel.

Answer 1

Wenn du zu viel Ausgaben siehst (weil du mehrere Tunnel hast) kannst du vor dem Debugging einen Filter setzen

diagnose vpn ike log filter name <Name-des-Tunnel>

Danach siehst du nur mehr Debug Messages von diesem speziellen Tunnel. Den Filter musst bzw. kannst du wieder leeren wenn du ihn nicht mehr brauchst.

diagnose vpn ike log filter clear

Damit solltest du den Tunnel leichter debuggen können.