Перезагрузка LSP при изменении состояния интерфейсов
Перезагрузка LSP при изменении состояния интерфейсов
Сервис vpngate отслеживает изменения состояний интерфейсов. По умолчанию при обнаружении какого-либо изменения автоматически происходит перезагрузка политики безопасности (LSP), как следствие защищенные соединения перестраиваются.
Изменения в состоянии интерфейсов могут быть следующими:
- добавление/удаление интерфейса, в том числе и виртуального;
- IP-адрес интерфейса;
- маска IP-адреса интерфейса;
- индекс интерфейса;
- Broadcast адрес;
- MTU интерфейса.
Такое поведение можно изменить. Для того чтобы перезагрузка политики безопасности осуществлялась только при изменении сетевых интерфейсов, на которых присутствует политика обработки трафика, необходимо в конфигурационном файле /opt/VPNagent/etc/agent.ini отредактировать параметр IgnoreLSPReloadReasonsMask, указав в нем значение 0x1. После редактирования конфигурационного файла перезапустите сервис vpngate.