Исходное сообщение
"Cisco VPN Client" Отправлено serg, 04-Авг-05 13:43
Ну если NATа нет, тогда понятно... Stateful firewall имелся ввиду промежуточный агрегат, выполняющий NAT. Встроенный в клиент вроде ни в чем таком замечен не был. Про X-AUTH. По истечении lifetime инициируется на только фаза 1, но и, разумеется фаза 2, причем циской. Фаза 1 проходит, создается туннель на preshared-keys (пароль группы) и начинается X-AUTH с приглашением ввести учетку. Потом идет фаза 2. Т.к. ночью ввести учетку некому - X-AUTH отваливается по тайм-ауту. Т.е. фаза 1 прошла, а фаза 2 -нет. Поэтому, ежели отключить X-AUTH и оставить тока авторизацию групп - соединение должно переустанавливать автоматически без участия юзера. Если, конечно, подходит такой вариант. Можно попробовать дать с Радиуса cisco-avpair = “ipsec:save-password=1” для пользователя. Не знаю, поможет ли, не пробовал. Софтовый клиент не предназначен для круглосуточного коннекта по определению.