IPsec NFSマウントが30分後にハングしているように見える
環境
- ONTAP 9
- NFS
- IPSec
問題
- IPsecトンネルを介してクライアントにマウントされたNFS共有は、30分間正常に動作し、その後停止してハングしているように見えます。クライアントでIPSecを再起動すると、この問題が30分以内に再発します。
- Charonログには、IKE_SAが削除されていることが示されています。
Jan 26 12:24:50.771 06[JOB] deleting IKE_SA after 1800 seconds of CHILD_SA inactivity
Jan 26 12:24:50.771 06[IKE] deleting IKE_SA vserver:allow_nfs[1] between 10.10.10.10[C=US]...10.10.10.11[C=US]