【解决方案】Windows客户端IKEv2连接一段时间后丢失连接 about setup-ipsec-vpn

[hwdsl2]

@userofjack 你好！感谢你提供解决方案。另外你也可以尝试增加 retransmit timeout 的值，请参见另外这个 Issue。在默认情况下，Libreswan 会通过 dead peer detection (reference) 功能向客户端自动发送类似的 ping，但在超出 retransmit timeout 之后（比如因为网络不稳定导致）则会在服务器端断开该 VPN 连接，从而出现你所说的情况。

[userofjack]

@userofjack 你好！感谢你提供解决方案。另外你也可以尝试增加 retransmit timeout 的值，请参见另外这个 Issue。在默认情况下，Libreswan 会通过 dead peer detection (reference) 功能向客户端自动发送类似的 ping，但在超出 retransmit timeout 之后（比如因为网络不稳定导致）则会在服务器端断开该 VPN 连接，从而出现你所说的情况。

经过实验，这个方法最多能够延缓到到1小时左右出现连接丢失。
我试过dpd和nat-keepalive的各种设置组合，retransmit timeout已经设置为86400s，问题依旧。
应该不是nat的原因，毕竟假死后如果重启ipsec服务，客户端会立马提示断开连接。
实在搞不懂了。。。