[GTER] Problemas para fechar conexões VPNs utilizando IPSEC

[André Carlim]

Eu sofri esses dias atrás com isso, e acabei achando nos roteadores linux alguns módulos "ajudadores" de gre quando usado conntrack, se estiver usando Linux tente ver se não tem algum desses módulos carregados, e se puder desligar a conntrack, caso esteja ligada, vai ajudar a descobrir o problema.

Atenciosamente,
André Carlim
StubNetwork



On quinta-feira, 23 de fevereiro de 2017 às 14:43 Vagner Morais - Nwnet via gter <gter at eng.registro.br> wrote:

Aos colegas, bom dia!

Tenho algumas clientes que de 2 dias para cá começaram a ter problemas para
fechar conexões VPN utilizando o protocolo IPSEC através do nosso acesso.

Quando utilizam outra conexão, através de outro operador, funciona sem 
problemas.

Conseguimos traçar rotas e pingar os destinos sem problemas.

Já verificamos se é bloqueio nos firewall internos, das máquinas e 
roteadores dos clientes
e não foi identificado nada que pudesse gerar o problema.

O que conseguimos identificar é que estão utilizando Porta 500 ( ISAKMP ) 
para troca
das chaves no início da conexão.

Se utilizarem outro protocolo de segurança mais antigo, como o PPTP 
conseguem
efetuar a conexão, mas utilizando IPSEC, não conseguem conectar.

Os programas utilizados pelos clientes para a VPN são Dell SonicWall Global 
Client
e outro utiliza a configuração Conexão VPN nativa do Windows 10 e do IOS 
10.12.3.

Talvez algum dos colegas passaram por problema parecido e possam me ajudar
indicando uma caminho ou solução que encontraram.

Desde já agradeço a atenção de todos.

Vagner Morais
Nwnet Telecom Ltda.



--
gter list https://eng.registro.br/mailman/listinfo/gter