无法连接到远程服务器，即使思科Anyconnect显示已连接

Question

此问题仅在WiFi网络上出现。我使用的是Airtel Xstream路由器

问题是当我使用cisco anyconnect连接时，连接是成功的，我能够访问我的组织服务器。

但几分钟(3-5分钟)不活动后，VPN连接显示已连接，但我无法访问我的组织服务器并工作。

我必须一次又一次地重新连接，这给我带来了很多问题。

如果我使用移动热点就不会有这样的问题。

Answer 1

一般来说，这是企业NAT或有状态防火墙转换表上总是超时的症状。

根据Airtel Xstream或任何Cisco硬件的精确配置以及您希望解决此问题的方法:

1. 将防火墙的超时时间增加到更合理的时间很容易，但可能不是最好的安全性。
2. 如果您正在使用ssh，启用keepalive来维护流量并防止ssh断开。
3. 在VPN中完全避免NAT将消除NAT超时。
在文件共享中，一个简单的方法是让应用程序通过网络共享不断地读取一个小文件。
4. 对于邮件服务器，您可以增加客户端与服务器联系邮件的频率。

Answer 2

我已经启动了2个命令提示会话，并且无限期地ping我的ip地址

这防止了连接被断开。

cmd1

ping xxx.xx.xx.xxx -t

cmd2

ping xxx.xx.xx.xxx -t