Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 18 replies
  • Subscribers 0 subscribers
  • Views 6196 views
  • Users 0 members are here
Options
Suggested

iPhone 3GS L2TP Connection to ASG fails

FrankW
Hi all,

First of all let me say that I'm completely new to Astaro so please apologize for any "simple" things I might have left unconsidered. 

I'm actually trying to setup a L2TP connection between the iPhone 3GS and one ASG Essential Firewall but so far without success. My configuration is as follows:

iPhone 3GS - Version 3.0.1 (4A700)
Astaro Essentials FW 7.5 running on VMware ESXi 4.0.0

I've setup the L2TP as documented in the PDF available by Astaro (iPhone-ASG L2TP Setup Guide) but every time I try to connect the phone fails with the following message: "The L2TP-VPN Server did not respond. Try reconnecting. If the problem continues, verify your setting and ..."
I've checked as well the enable debug mode checkbox in the Advanced Mode but didn't get any log information indicating what the problem might be. I've attached screen shots of the configuration settings at the ASG. I've added as well to the rule base that IPSec related traffic is allowed for any source networks. [:(]

I've tried as well to setup a PPTP connection from the same iPhone to the same ASG and that one works as a charm. [:S]

Does anyone have an idea what I'm missing here ?

Although the PPTP works I need to use L2TP for it's increased security settings. the Cisco VPN client is no option as I need the split tunnel mechanism too.

Any help would be highly appreciated. 

Many thanks beforehand and best regards, Frank
Parents
  • 0
    Hi Bob,

    Many thanks for your reply. As I'm "only" using the free version, AFAIK User Portal isn't enabled. The same applies to the Cisco VPN Client which remains grayed out too. [:(]
    Now for testing purposes I could still request a trial licenses with all features enabled. 
    I'll see what I can do.
    Cheers, Frank
Reply
  • 0
    Hi Bob,

    Many thanks for your reply. As I'm "only" using the free version, AFAIK User Portal isn't enabled. The same applies to the Cisco VPN Client which remains grayed out too. [:(]
    Now for testing purposes I could still request a trial licenses with all features enabled. 
    I'll see what I can do.
    Cheers, Frank
Children
  • 0 in reply to FrankW
    Hi Bob,
    I did a test today with the TRIAL Version and guess what L2TP and Cisco IP client all connect successfully. My guess is that although it's stated that L2TP works in the essential version as they do not enable the profile download via user portal something seem to get in the way. 

    Now the good news is that they connect. The bad news is that I managed only the L2TP tunnel to work fine in split-mode. For the Cisco client I always get the message not being connected to the Internet (as my FW rules don't allow the VPN pools to get out on the Internet). As show in the attached screen shot only my ServerNet is allowed in the Local Networks. Am I missing something here ?
    Thanks again for any valuable comment.
    All best, Frank
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?