This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPTP disconnect without reason

Does someone has seen the next problem?
Windows 2000 workstation. Working in a test environment local 100 mb lan. Connection using pptp from this windows worksation to an astaro 4 (uptodate) demo licenced firewall. When i am working in the webadmin module using pptp the connection is dropped sometimes within a few minutest without any reason. It almost like some sort of nagging because of a demo licence?? ... 

Thanks


This thread was automatically locked due to age.
Parents Reply Children
  • I've experienced the same issue as Velvetfog. I just figured it was some wierdness with NAT since I'm behind a NAT device (remotely) then connect to my home via the internet and go through another NAT to get to my ASL box.
  • Webadmin will cause pptp drops yes. I suspect its due to how finicky pptp is on receiving all the packets, on time, every time. and webadmin takes a bit higher priority at some points while it's being used, which causes pptp to de-rail
  • Is there a workaround for this issue? Can the timeout parameters for the PPTP connections be permanently changed to avoid the dropouts?
    Some how-to info on that would be usefull.
  • hi there, 

    for all the hardcore asl tuners out there.

    Plz open the file /var/chroot-pptp/etc/ppp/options-defauit.

    you find to values in there

    lcp-echo-failure 4                                                                                                                                      
    lcp-echo-interval 5
     
    this means send every 5 seconds an echo packet. if 4 echo packets fails, disconnect the pptp tunnel, as it seems to be not working anymore.

    now if you have a low power hardware, it could be that reconfiguring of http proxy with surf and virus protection could take more than 20 secs.
    You can tune those values on your behalf.

    plz restart pptp using webadmin and you should be set.

    Regards
    Gert

    BTW: a small additions, certain webadmin changes can triggger a restart of the pptp server
  • I find it happens when making small changes on things such as adding new users, or changing the firewall rules. 

    Out of about 10 Customer sites running ASL 4.0, it seems to happen only at about two of them. Machines are all high spec PC's.

    Gert, can you confirm what type of changes will restart the PPTP server. Knowing this would be a big help, as I would do these changes for Customers after business hours.
  • The default timeout of 20 sec is very short. Is there a good technical reason why it should be so short?

    After reading your memo, I'm thinking that I should increase the timeout to 1 min, by changing the two settings as follows:

    lcp-echo-failure 10
    lcp-echo-interval 6

    Never having done any "under-the-hood" modifications to my ASL box so far, I take it that the joe text editor is on the system, and I could use it to modify the script. Is this correct?
  • Vi is installed on ASL - not sure about Joe  though (I haven't a v5 box available  to check). I made this modification about 2 years ago on an ASL v3 box and found it to be useful in curing unexplained PPTP drop outs.
  • Joe is installed on both v4 and v5..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • The 60 sec PPTP fix has been in for a few days now. Seems OK. I've had no disconnects since.
  • Hello,

    I changed the parameters you talked about.
    It solved the problem for some users, but there are still users that are disconnected after 10 echo requests.
    One example: a new installed Dell laptop D400 with no firewall and Anti virus up2date can connect to the PPTP server but is disconnected after 2 or 3 minutes.


    Astaro box is V4.017.
    Do you have another trick ?