This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPTP - Serial link appears to be disconnected

Good morning everyone,

We run an ASG220 with firmware 7.103, and just today started having an issue with a client who connects to our VPN from her home. This connection has not had any issues in the past, but recently she reformatted her machine (it's a laptop running Vista) and today, about 5-7 minutes into her connection, she gets a 'disconnected from VPN' prompt. I've searched and found many threads linking to a post about increasing the timeout threshold, all linking to this url: https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/55608  - which apparently doesn't exist anymore (many of the posts were from '03, so not really surprising).

When she connects, her IP is assigned as 10.0.2.2, so I tried a ping -t from my computer to her while she was connected. Had a stream of replies, but then started getting timeouts. About 20 seconds later, this came up in the PPTP log from the webadmin:


2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3898 (expecting #3897, lost or reordered) 

2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3899 (expecting #3897, lost or reordered) 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3900 (expecting #3897, lost or reordered) 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3901 (expecting #3897, lost or reordered) 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3902 (expecting #3897, lost or reordered) 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: buffering packet #3903 (expecting #3897, lost or reordered) 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: timeout waiting for 1 packets 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3898 from queue 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3899 from queue 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3900 from queue 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3901 from queue 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3902 from queue 
2009:03:20-08:43:44 (none) pptpd[6085]: GRE: accepting #3903 from queue 
2009:03:20-08:46:14 (none) pppd-pptp[6086]: No response to 4 echo-requests 
2009:03:20-08:46:14 (none) pppd-pptp[6086]: Serial link appears to be disconnected. 
2009:03:20-08:46:14 (none) pppd-pptp[6086]: Connect time 4.7 minutes. 
2009:03:20-08:46:14 (none) pppd-pptp[6086]: Sent 6126829 bytes, received 419961 bytes. 
2009:03:20-08:46:15 (none) pppd-pptp[6086]: MPPE disabled 
2009:03:20-08:46:15 (none) pppd-pptp[6296]: id="2202" severity="info" sys="SecureNet" sub="vpn" event="Connection terminated" username="judym" variant="pptp" srcip="76.114.15.104" virtual_ip="10.0.2.2" 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Connection terminated. 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Modem hangup 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Exit. 
2009:03:20-08:46:18 (none) pptpd[6085]: GRE: read(fd=6,buffer=8058640,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: Reaping child PPP[6086] 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: Client 76.114.15.104 control connection finished 
2009:03:20-08:46:14 (none) pppd-pptp[6086]: Sent 6126829 bytes, received 419961 bytes. 
2009:03:20-08:46:15 (none) pppd-pptp[6086]: MPPE disabled 
2009:03:20-08:46:15 (none) pppd-pptp[6296]: id="2202" severity="info" sys="SecureNet" sub="vpn" event="Connection terminated" username="judym" variant="pptp" srcip="76.114.15.104" virtual_ip="10.0.2.2" 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Connection terminated. 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Modem hangup 
2009:03:20-08:46:18 (none) pppd-pptp[6086]: Exit. 
2009:03:20-08:46:18 (none) pptpd[6085]: GRE: read(fd=6,buffer=8058640,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: Reaping child PPP[6086] 
2009:03:20-08:46:18 (none) pptpd[6085]: CTRL: Client 76.114.15.104 control connection finished 



I'm not sure where to go, I've tried having her disable QoS in her vpn connection properties. any help would be appreciated!


This thread was automatically locked due to age.
Parents
  • Sounds like a good excuse to fire up 'Remote Access' via L2TP over IPSec.  It is much more secure than PPTP and the configurations of the Astaro and the standard Vista VPN client are straighforward and well-documented in a KnowledgeBase article.

    I can't remember if the User Portal was available on V7.1.  One of the advantages of the User Portal is that IT no longer needs to help most users configure the VPN client.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Sounds like a good excuse to fire up 'Remote Access' via L2TP over IPSec.  It is much more secure than PPTP and the configurations of the Astaro and the standard Vista VPN client are straighforward and well-documented in a KnowledgeBase article.

    I can't remember if the User Portal was available on V7.1.  One of the advantages of the User Portal is that IT no longer needs to help most users configure the VPN client.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data