Guest User!

You are not Sophos Staff.

SSH session over PPTP locks

Hello All,

I am having a very strange issue.  I have the Essential Firewall edition installed running off a Clear WiMax internet connection with a test environment behind it.  I have it configured for PPTP VPN access to connect to and administer the Linux servers behind the firewall.  All the servers have full internet access outbound and I can establish the PPTP connection without an issue.  Once connected I can ping all the servers and can establish a SSH session.  However, if I try to run a command like "top" or "yum search" the ssh session locks and I cannot get control.  Running commands like "uptime" or "ls" work fine.  If I use the same machine and connect behind the firewall, the SSH session operates normally.

The only thing I can think that might be the issue is a double NAT.  Since the WiMax connection only presents a 192.168.x.x network on the ethernet port and internally NATs that to the public IP.  The, the firewall also runs NAT from the internal to the external interface.

Here is an example

[Internet] -> Public(1.1.1.1) -> [WiMax] -> Private(192.168.1.1) -> Private(192.168.1.2) -> [Astaro] -> Private[192.168.2.1] -> [Internal Network] 

The WiMax modem is passing ALL traffic off the internet to the Astaro external interface (192.168.1.2) where it is handled by the firewall.  Then Astaro is using 192.168.1.1 as it's external GW.

It's very odd since things are working fine except for this strange issue with the SSH connection.  Any thoughts would be appreciated.

Cheers!
Parents Reply Children
  • you do realize ssh is more secure than pptp right?  I would just NOT use pptp at all.


    I agree that PPTP isn't the holy grail of remote access technology, however there is nothing wrong with doubling up your security. 

    Assuming there isn't something forcing you to use PPTP as the only available option, I would suggest moving to at least the SSL-VPN client. 

    Just a thought.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?