Thread Info
  • State Not Answered
  • Replies 4 replies
  • Subscribers 0 subscribers
  • Views 331 views
  • Users 0 members are here
Options
Suggested

[7.851][NOTABUG][CLOSED] ssl vpn packet spoofed

utm_kid
hello Friends !


today i tryed to connect ssl vpn (remote)

i am getting this error and i was not able to connect 

FROM Live Log: SSL VPN

2009:12:26-11:52:30 acenn openvpn[5076]: MANAGEMENT: CMD 'status -1'
2009:12:26-11:52:30 acenn openvpn[5076]: MANAGEMENT: Client disconnected
2009:12:26-11:52:37 acenn openvpn[5076]: MANAGEMENT: Client connected from /var/run/ovpn_mgmt
2009:12:26-11:52:37 acenn openvpn[5076]: MANAGEMENT: CMD 'status -1'
2009:12:26-11:52:37 acenn openvpn[5076]: MANAGEMENT: Client disconnected
2009:12:26-11:52:43 acenn openvpn[5076]: MANAGEMENT: Client connected from /var/run/ovpn_mgmt
2009:12:26-11:52:43 acenn openvpn[5076]: MANAGEMENT: CMD 'status -1'
2009:12:26-11:52:43 acenn openvpn[5076]: MANAGEMENT: Client disconnected 






11:52:44  Spoofed packet  TCP 
192.168.2.150  :  1764
→ 
X.2X.X5.1X :  443

[SYN]  len=48  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:1c:c0:aa:21:8c
11:52:47  Spoofed packet  TCP 
192.168.2.150  :  1764
→ 
X1.XX.X5.116  :  443

[SYN]  len=48  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:1c:c0:aa:21:8c
11:52:53  Spoofed packet  TCP 
192.168.2.150  :  1764
→ 
X1.X7.X5.1X6  :  443

[SYN]  len=48  ttl=128  tos=0x00  srcmac=0:24:e8:a1:fa:aa  dstmac=0:1c:c0:aa:21:8c


FROM SSL VPN DAILER (TASKBAR)

at Dec 26 11:58:04 2009 TCP: connect tx1.x.x5.x6:443 failed, will try again in 5 seconds: Connection timed out (WSAETIMEDOUT)


thanks
Parents Reply Children
  • 0 in reply to Astaro Beta Bot
    Spoofed packet means, that a packet with an IP that falls into a directly connected network is entering the firewall from another interface.

    This is actually a security feature and means there is something wrong with your network cabling or general network setup.

    Regards,
    Daniel
  • 0 in reply to anonymous_02
    can u please tell me how do i diagnose this or what i should to fix this 
    if i am not making mistake with same setting it was working 

    update---i reinstall asg and now ssl vpn (remote) working fine  but even i am not using it i am getting this messages why ?
    2009:12:27-08:34:47 aecnn openvpn[9478]: MULTI: TCP INIT maxclients=1024 maxevents=1028
    2009:12:27-08:34:47 aecnn openvpn[9478]: Initialization Sequence Completed
    2009:12:27-08:48:25 aecnn openvpn[9478]: MANAGEMENT: Client connected from /var/run/ovpn_mgmt
    2009:12:27-08:48:25 aecnn openvpn[9478]: MANAGEMENT: CMD 'status -1'
    2009:12:27-08:48:25 aecnn openvpn[9478]: MANAGEMENT: Client disconnected
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: Client connected from /var/run/ovpn_mgmt
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: CMD 'status -1'
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: Client disconnected 

    thanks
  • 0 in reply to utm_kid
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: Client connected from /var/run/ovpn_mgmt
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: CMD 'status -1'
    2009:12:27-10:35:01 aecnn openvpn[9478]: MANAGEMENT: Client disconnected


    This is no bug, just the ASG connecting the get the openvpn status. If you see no "ERROR" or "WARNING" in a log line, don't expect anything to be wrong. openvpn is just a bit chatty in it's log that's all.
Cookie Information Banner