Problema IPsec dietro FRITZ!Box

[cancellato] Personalmente ho un 7590 e l'unica VPN che uso è quella inclusa con Norton ma non mi è mai capitato di aver disconnessioni o eventi strani, però ho notato che sui client in wifi, cellulari in primis, il traffico non passa proprio.
Nel momento in cui attivo la VPN sul cellulare e sono collegato in wifi qualunque pagina web io provi ad aprire non carica, whatsapp / telegram non inviano o ricevono, esattamente come se fossi senza connessioni, mentre se passo al 4G funziona tutto.
Ho provato con il wifi di altri device non-Fritz e questo problema non si verifica, quindi mi viene facile puntare il dito.
Inoltre posso confermare in generale che le funzioni VPN integrate nel Fritz (anche se non di queste stiamo proprio parlando) siano abbastanza pessime.
Ho varie LAN2LAN incrociate tra di loro, create sempre con l'utility inclusa dei Fritz, per permettermi di acceder a tutto da ogni parte in cui mi trovi e spesso e volentieri avvengono delle microdisconnessioni di qualche secondo, solitamente non si notano ma se si stanno trasferendo file.... Riprova.

[cancellato] la sensazione banale è che il firewall del FRITZ!Box ad un certo punto "svarioni"

Ora, io sono fin troppo inesperto in materia per gridar "Eureka" e saper la causa, ma potrebbe esser in qualche modo lo stesso fenomeno dietro questo?

[cancellato]
Devi guardare nei log del server.
MTU del link ?

Ho diverse ditte con VPN IPSec/IKE2 e per ora nessuna lamentela su questo, di specifico su Fritzbox.
Solo sul nat traversal che non funziona e quindi la connessione in realtà veniva chiusa subito anche se windows erroneamente la segnalava UP e a volte andavano in tilt pure i driver del wifi/connessioni e per ripristinare bisognava riavviare il pc.

Technetium È esattamente questo mi sa il suo problema... lui la IPSec la sta aprendo dal PC, non dal fritz, e "qualcosa" gli fa cadere il conntrack della sessione UDP (probabilmente) della VPN.

[cancellato] Posso dirti che a casa da qualche mese ho un fritzbox 7530 datomi da Tiscali quando ho installato la loro fibra, e che per lavorare da casa uso dal mio PC Windows 10 una connessione IPSEC basata su IKEv2 con abilitato il NAT traversal (anche se non ho mai verificato se venga usato o no). Non ho mai avuto problemi di sorta, la connessione sale immediatamente ed è stabile.

Io utilizzo regolarmente la IPSEC e mi è caduta molto sporadicamente la vpn, generalmente non mi ha dato problemi.
Sarebbe interessante approfondire la diagnostica, eventualmente anche con AVM, per capire se sia una configurazione del Fritz visto che con il Mikrotik non ti dà problemi.

Non è che magari ha a che fare n qualche modo con il "QoS" del Fritz che in presenza di altro traffico finisce per danneggiare quello VPN?

[cancellato]

Non ci sono opzioni per pacchetti di keepalive per la Dead Peer Detection? Però se come MisterFTTH dice succede anche per traffico irrisorio non sarà quello - a meno che la gestione del QoS non sia veramente bacata.

Perché è anche strano che debba attendere dei minuti per la riconnessione (o fare un up/down della porta), se perdesse il NAT dovrebbe essere comunque possibile riconnettersi subito, o no?

[cancellato] Perché è anche strano che debba attendere dei minuti per la riconnessione (o fare un up/down della porta)

Infatti non riesco ad inquadrare nemmeno quest'altra variabile empirica...

callfan VPN (Nord, Windscribe o VPN Unlimited)

Sì, però attenzione a che protocollo usano - se è stile OpenVPN è diverso da usare IPSec.

[cancellato] Infatti non riesco ad inquadrare nemmeno quest'altra variabile empirica...

Mah, fa pensare a qualche "stato" mantenuto dal Fritz che non permette la riconnessione finché non scade - o la porta non viene reinizializzata. Se non ricordo male il Fritz ha una pagina nascosta per fare un tcpdump - magari può essere utile.

[cancellato] Se non ricordo male il Fritz ha una pagina nascosta per fare un tcpdump

Dovrebbe essere /html/capture.html

[cancellato] Per il fritz 7530 no brand il 7.28 esiste da un po' (spero di non aver capito male)

https://it.avm.de/assistenza/download/download/product/fritzbox-7530/