ios 用上了 anyconnect,但总是掉线时什么原因？ 服务器自己配置的 ocserv

[kingwkb]

都还没有黑屏，连接一会就掉了

[squid157]

+1 同求解答

但我可能是因为拿家里的路由器，性能太渣网络太渣……

[kiritoalex]

用的证书是自己买的吗

[halczy]

掉线是什么错误信息？

[kingwkb]

@kiritoalex 没有用证书，用的密码登录

@halczy 没有错误信息，直接就断线了

[kiritoalex]

@kingwkb 非常不建议密码，可能被干扰

[tinkerer]

1. 注释 udp 端口
2. cookie-timeout = ${一个很大的数}

[alect]

tcp-port = 443
udp-port = 59
keepalive = 32400
dpd = 90
mobile-dpd = 1800
auth-timeout = 60
mobile-idle-timeout =
deny-roaming = false
cookie-timeout = 86400000
rekey-time = 86400000


自用的配置，曾经4天不掉

[402645707]

@alect 亲测udp改4000可以降70ms的延时（武汉电信，非CN2，原延迟407~692 平均 581
改后平均507ms）

[jamesxu]

@402645707 2333 500ms 的延时还能愉快的玩么？

[402645707]

@jamesxu 走CN2就没有意义了，倒是有vnet的转发服务，大概270ms，但是流量费
其实线路稳定之后速度还是可以接受的，1Mbps吧

[jamesxu]

@402645707 没有啊，我连 JP 和 SG 的 VPN 一般都在 150、100ms 以内

[402645707]

@jamesxu 你是电信的吗

[jamesxu]

@402645707 广州电信、联通都这延时

[402645707]

@jamesxu 武汉移动一直是200ms的
但dns和http劫持不能忍

[GeekTest]

@402645707 电信破出口简直不能忍，咱们一人开1000线程(估计路由要死机了）从海外拽数据，24小时下，让电信亏死，让他再限速，

[kingwkb]

@tinkerer
@alect
cookie-timeout 调大，同时使用证书登录，这下好了，不过官方的文档和网上的教程在证书生成这里都有问题，折腾了半天才配置好证书登录

[tinkerer]

@kingwkb 0.10.6 新加一个设置
persistent-cookies = true

[kingwkb]

@tinkerer 这个还需要设置 cookie-timeout 很大值么？

[tinkerer]

@kingwkb 需要，一个是说 cookie 有效时间内， 一个是说 cookie 检验时较为宽松吧