Mikrotik CCR1036 IPSec UDP NAT Abbrüche PCoIP VDI

Hallo,

ich betreibe ein VPN,, IPSec ESP'' das i.d.R. störungsfrei den lokalen Windows Clients über den VMWare Horizon Client ermöglicht auf eine VDI Infrastruktur zu zugreifen. Diverse Stresstest mit bis zu 300MBit/s und dutzenden an gleichzeitigen Verbindungen zu einem Remote Desktop über TCP als auch UDP verliefen auch zu Hochzeiten der VDI ohne Probleme.

Vereinzelt und leider nicht reproduzierbar tritt die Situation auf, dass am Router dutzende Ports von einem Horizon Client zu einer VDI Zielmaschine aufgebaut werden, die RTT am Horizon Client hochgeht und kurz darauf keine Maus und Tastatur für den Remote Desktop zur Verfügung stehen. Der Horizon Client muss dann beendet und neu gestartet werden da man leider nicht auf sein altes VDI Image zugreifen kann.

Auf der VDI zeigt sich kein besonderes Fehlerbild nur, dass der Betroffene Client sich abgemeldet hat.
Analysen via Wireshark zeigen leider nur, dass am lokalen Client keine Daten über das verwendete PCoIP eintreffen, andere IPSec Verbindungen sind nicht von diesem Phänomen betroffen, vermutlich weil dort via RDP gearbeitet wird.

Aktuell tappen die beteiligten Techniker auf beiden Seiten der Verbindung im dunklen da ansonsten keinerlei Störungen auftreten.
Am CCR ist auch bei eingeschalteten Debugging keine weitere Störung zu erkennen. Vielleicht gibt es jmd. mit ähnlichen Erfahrungen bezüglich eines Mikrotik Routers bzw. CCR1036 bzw. dem verwendeten Protokoll PCoIP?


Gruß
Maedo