Guest User!

You are not Sophos Staff.

VPN unstable!!

I have two Astaro machines configured as an IPSEC VPN. I recently installed 3.020; an earlier version of Astaro was installed previously. Since installing 3.020, the VPN goes down often, usually overnight, for no obvious reason. Previously is was rock-solid stable for months, on the same exact hardware. To get it going again now, I need only disable, then re-enable the VPN, from either side. No rebooting necessary. Any ideas why this has started happening?
Parents Reply Children
  • OK, here's a relevant section from last night:

    Feb  7 13:56:36 asl superdaemon.pl[306]: all ok
    Feb  7 14:02:19 asl daemon-watcher[302]: Watching superdaemon.pl ALL OK
    Feb  7 14:11:24 asl ipsec_setup: Stopping FreeS/WAN IPsec...
    Feb  7 14:11:24 asl ipsec_setup: /usr/local/lib/ipsec/_realsetup: ps: command not found
    Feb  7 14:11:24 asl ipsec_setup: Removing orphaned /var/run/pluto.pid:
    Feb  7 14:11:24 asl ipsec_setup: ...FreeS/WAN IPsec stopped
    Feb  7 14:11:28 asl ipsec_setup: Stopping FreeS/WAN IPsec...
    Feb  7 14:11:28 asl ipsec_setup: stop ordered, but IPsec does not appear to be running!
    Feb  7 14:11:28 asl ipsec_setup: doing cleanup anyway...
    Feb  7 14:11:28 asl ipsec_setup: ...FreeS/WAN IPsec stopped
    Feb  7 14:11:28 asl ipsec_setup: Starting FreeS/WAN IPsec snap2001dec12e...
    Feb  7 14:11:28 asl ipsec_setup: KLIPS debug `none'
    Feb  7 14:11:28 asl ipsec_setup: KLIPS ipsec0 on eth0 172.16.0.1/255.255.255.0 broadcast 172.16.0.255 
    Feb  7 14:11:28 asl ipsec_setup: KLIPS ipsec1 on eth1 216.7.10.190/255.255.255.248 broadcast 216.7.10.191 
    Feb  7 14:11:29 asl ipsec_setup: ...FreeS/WAN IPsec started
    Feb  7 14:11:31 asl ipsec__plutorun: 003 ERROR: "Syracuse_1" #1: sendto() on eth1 to 209.150.236.170:500 failed in main_outI1. Errno 1: Operation not permitted
    Feb  7 14:11:31 asl ipsec__plutorun: 104 "Syracuse_1" #1: STATE_MAIN_I1: initiate
    Feb  7 14:11:31 asl ipsec__plutorun: ...could not start conn "Syracuse_1"
    Feb  7 14:12:20 asl daemon-watcher[302]: Watching superdaemon.pl ALL OK
    Feb  7 14:15:33 asl superdaemon.pl[306]: all ok