[GTER] Problemas para fechar conexões VPNs utilizando IPSEC

[Bruno Vane]

Eu to com um problema semelhante: conexão do cliente fecha fases 1 e 2, mas
não tem tráfego nos túneis.
Também começou essa semana, uma conexão que funciona desde 2014.

Em 23 de fevereiro de 2017 23:14, André Carlim <andre at stubnet.info>
escreveu:

> Eu sofri esses dias atrás com isso, e acabei achando nos roteadores linux
> alguns módulos "ajudadores" de gre quando usado conntrack, se estiver
> usando Linux tente ver se não tem algum desses módulos carregados, e se
> puder desligar a conntrack, caso esteja ligada, vai ajudar a descobrir o
> problema.
>
> Atenciosamente,
> André Carlim
> StubNetwork
>
>
>
> On quinta-feira, 23 de fevereiro de 2017 às 14:43 Vagner Morais - Nwnet
> via gter <gter at eng.registro.br> wrote:
>
> Aos colegas, bom dia!
>
> Tenho algumas clientes que de 2 dias para cá começaram a ter problemas para
> fechar conexões VPN utilizando o protocolo IPSEC através do nosso acesso.
>
> Quando utilizam outra conexão, através de outro operador, funciona sem
> problemas.
>
> Conseguimos traçar rotas e pingar os destinos sem problemas.
>
> Já verificamos se é bloqueio nos firewall internos, das máquinas e
> roteadores dos clientes
> e não foi identificado nada que pudesse gerar o problema.
>
> O que conseguimos identificar é que estão utilizando Porta 500 ( ISAKMP )
> para troca
> das chaves no início da conexão.
>
> Se utilizarem outro protocolo de segurança mais antigo, como o PPTP
> conseguem
> efetuar a conexão, mas utilizando IPSEC, não conseguem conectar.
>
> Os programas utilizados pelos clientes para a VPN são Dell SonicWall Global
> Client
> e outro utiliza a configuração Conexão VPN nativa do Windows 10 e do IOS
> 10.12.3.
>
> Talvez algum dos colegas passaram por problema parecido e possam me ajudar
> indicando uma caminho ou solução que encontraram.
>
> Desde já agradeço a atenção de todos.
>
> Vagner Morais
> Nwnet Telecom Ltda.
>
>
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>