Guest User!

You are not Sophos Staff.

iPhone 3GS L2TP Connection to ASG fails

Hi all,

First of all let me say that I'm completely new to Astaro so please apologize for any "simple" things I might have left unconsidered. 

I'm actually trying to setup a L2TP connection between the iPhone 3GS and one ASG Essential Firewall but so far without success. My configuration is as follows:

iPhone 3GS - Version 3.0.1 (4A700)
Astaro Essentials FW 7.5 running on VMware ESXi 4.0.0

I've setup the L2TP as documented in the PDF available by Astaro (iPhone-ASG L2TP Setup Guide) but every time I try to connect the phone fails with the following message: "The L2TP-VPN Server did not respond. Try reconnecting. If the problem continues, verify your setting and ..."
I've checked as well the enable debug mode checkbox in the Advanced Mode but didn't get any log information indicating what the problem might be. I've attached screen shots of the configuration settings at the ASG. I've added as well to the rule base that IPSec related traffic is allowed for any source networks. [:(]

I've tried as well to setup a PPTP connection from the same iPhone to the same ASG and that one works as a charm. [:S]

Does anyone have an idea what I'm missing here ?

Although the PPTP works I need to use L2TP for it's increased security settings. the Cisco VPN client is no option as I need the split tunnel mechanism too.

Any help would be highly appreciated. 

Many thanks beforehand and best regards, Frank
Parents
  • Try loading the profile from the Astaro.  You need to enable the User Portal, then download the iPhone profile with Safari.

    Having said that, I've reported a problem with L2TP and 7.502 (I'm almost certain that the problem did not occur with 7.501).  With both my iPhone 3G and my Vista-based laptop, L2TP seems to connect, but I no longer can connect via RDP to my office desktop or server. I've reported this as a bug, but Support US doesn't believe me yet.

    I've begun using the SSL VPN on my laptop and the Cisco client with my iPhone.  If you want a split tunnel, just leave "Internet" out of 'Local networks' in the Astaro Cisco definition.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Try loading the profile from the Astaro.  You need to enable the User Portal, then download the iPhone profile with Safari.

    Having said that, I've reported a problem with L2TP and 7.502 (I'm almost certain that the problem did not occur with 7.501).  With both my iPhone 3G and my Vista-based laptop, L2TP seems to connect, but I no longer can connect via RDP to my office desktop or server. I've reported this as a bug, but Support US doesn't believe me yet.

    I've begun using the SSL VPN on my laptop and the Cisco client with my iPhone.  If you want a split tunnel, just leave "Internet" out of 'Local networks' in the Astaro Cisco definition.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?