Windows客户端使用IKEv2连接成功一两个小时出现无法ping通，断开重连后恢复 about setup-ipsec-vpn

[hwdsl2]

@userofjack 你好！对于你的用例，问题可能与 IKEv2 rekey 有关（Windows 系统会以特定的间隔 rekey VPN 连接，但默认为 8 小时左右）。建议你在复现此问题之后 检查 Libreswan (IPsec) 和 xl2tpd 日志是否有错误。

如果日志在出现该问题的时间显示 NO_PROPOSAL_CHOSEN，你可能遇到了 Windows 的这个 bug。如果你之前是手动创建了 IKEv2 连接，建议你尝试使用脚本自动导入配置，它有助于设置较优化的 IKEv2 连接参数。

另外，如果日志显示 retransmission 相关的错误，则可能与你的服务器与客户端之间的网络有关。你可以尝试增加 /etc/ipsec.d/ikev2.conf 中的 retransmit-timeout=300s 的值，比如 retransmit-timeout=600s，然后重启 IPsec 服务以生效。

如果你有新的信息可以继续在这里回复。