Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 31 replies
  • Subscribers 1 subscriber
  • Views 59903 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cannot connect to internet after connecting to SSL VPN

ArunGupta_01
I have ASG 7.503. I have setup SSL VPN to my home network. After I connect to the SSL VPN from my laptop, I can see my home network fine but all internet connectivity is lost. I have read all forum topics on this issue and have tried lot of settings but nothing works. The name resolution of any website fails.

Am I doing something wrong or is internet not supposed to work after connecting to SSL VPN?

Thanks...
Arun


This thread was automatically locked due to age.
Parents
  • 0
    I am using only HTTP proxy. The "Scan HTTPS (SSL) Traffic" is unchecked.. The VPN Pool (SSL) and Internet(network) is in allowed networks. The HTTP Access live log does not show any error. These are some anti-virus update attempts:

    2010:02:28-16:57:48 myfirewall httpproxy[20025]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.242.2.6" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1" time="157 ms" request="0xb179e280" url="liveupdate.symantecliveupdate.com/.../plain"
    2010:02:28-16:57:49 myfirewall httpproxy[20025]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.242.2.6" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="8941" time="162 ms" request="0xb179e280" url="liveupdate.symantecliveupdate.com/.../zip"

    I also noticed another anomaly. The nslookup resolves any site to IP but tracert does not.

    C:\>nslookup www.astaro.org
    Server:  cns.summitpark.pa.pitt.comcast.net
    Address:  68.87.75.198

    Non-authoritative answer:
    Name:    astaro.org
    Address:  85.115.22.9
    Aliases:  www.astaro.org


    C:\>tracert www.astaro.org
    Unable to resolve target system name www.astaro.org.


    Thanks for all your help.

    Arun
Reply
  • 0
    I am using only HTTP proxy. The "Scan HTTPS (SSL) Traffic" is unchecked.. The VPN Pool (SSL) and Internet(network) is in allowed networks. The HTTP Access live log does not show any error. These are some anti-virus update attempts:

    2010:02:28-16:57:48 myfirewall httpproxy[20025]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.242.2.6" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1" time="157 ms" request="0xb179e280" url="liveupdate.symantecliveupdate.com/.../plain"
    2010:02:28-16:57:49 myfirewall httpproxy[20025]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.242.2.6" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="8941" time="162 ms" request="0xb179e280" url="liveupdate.symantecliveupdate.com/.../zip"

    I also noticed another anomaly. The nslookup resolves any site to IP but tracert does not.

    C:\>nslookup www.astaro.org
    Server:  cns.summitpark.pa.pitt.comcast.net
    Address:  68.87.75.198

    Non-authoritative answer:
    Name:    astaro.org
    Address:  85.115.22.9
    Aliases:  www.astaro.org


    C:\>tracert www.astaro.org
    Unable to resolve target system name www.astaro.org.


    Thanks for all your help.

    Arun
Children
  • 0 in reply to ArunGupta_01

    I also noticed another anomaly. The nslookup resolves any site to IP but tracert does not.

    C:\>nslookup www.astaro.org
    Server:  cns.summitpark.pa.pitt.comcast.net
    Address:  68.87.75.198

    Non-authoritative answer:
    Name:    astaro.org
    Address:  85.115.22.9
    Aliases:  www.astaro.org


    C:\>tracert www.astaro.org
    Unable to resolve target system name www.astaro.org.


    Thanks for all your help.

    Arun
     
    This is not astaro dns server that you are querying, its comcast. Are you are using comcast as a dns server for your dhcp clients?
  • 0 in reply to Billybob
    Since nslookup cannot find a working DNS server on the VPN adapter, it falls back to the wireless interface settings.

    The point I am trying to make is that Astaro is not handing out correct DNS server IP address. When I manually assign a DNS server to Astaor VPN adapter, the nslookup starts using Astaro DNS server.