Проблема с обрывом сессии TCP

[deepwalker]

В общем проблема такая:
настраиваю бекапы через bacula. Пробую забекапить 20 гигов с виндовой машины. После часа мучений ( успевает сбекапить 3 гига) связь прерывается. При чем проходит практически ровно час, что наводит на размышления, что кто то рубит tcp сеанс. Схема связи между точками следующая:

Bacula stor (Linux)<--->Cisco 1841<-ipsec virtual tunnel->Cisco 1841<--->File server (Win server 2003)

Скажите - куда копать?? Пробую запрос в гугел aka linux "tcp+session" timeout и тп с win и с cisco. Но пока ничего не накопал. В cisco стоит таймаут час, но на нат, и причем бы здесь тунелированный  трафик не вполне ясно, так что сильно сомневаюсь в этом варианте. Причем как я понимаю таймаут для idle сессии, так что вообще не в тему.

[never hood]

"загадочные" явления я иногда отслеживаю сниффером.
В данном случае, конечно, тяжко снифферить несколько гиг трафика, но можно использовать либо нарезку лога на куски, либо (что лучше) использовать "кольцевой буффер". Все это может wireshark, который можно поставить как на винде, так и на Линуксе.
В любом случае нужен будет лишь конец потока данных.

[deepwalker]

Ну я спросил просто в надежде, что кто то уже наталкивался на подобное. Вероятнее всего рубит виндовая машина конечно, но все может быть. Завтра на работе продолжу исследования.

[Unit]

Ну я спросил просто в надежде, что кто то уже наталкивался на подобное. Вероятнее всего рубит виндовая машина конечно, но все может быть. Завтра на работе продолжу исследования.

Если на ней не стоит ограничение по времени сеанса, то не рубит.
Рубит лишь тогда (без разрыва аутентификации), когда выходит timeout по отсуствию передачи данных через SMB.

[deepwalker]

Поставил в конфиге клиента:
  Heartbeat Interval = 15 seconds
А проблема видимо была в том, что одна из tcp сессий, а именно связь с директором, была долгое время неактивна. Вот теперь она поддерживается.