This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[SSL] VPN Multiple Routes

Got here a astaro ASG110

It have a problem with de SSL networks i added a network to 
remote acces -> SSL -> Local networks.

But the client's don't made a route to it (tried in on XP/Vista/W7 and OSX)
Tried to install the clients again but with no result.

Log of the client
Fri Jun 04 11:26:38 2010 C:\WINDOWS\system32\route.exe ADD 10.242.2.1 MASK 255.255.255.255 10.242.2.9

Fri Jun 04 11:26:38 2010 Route addition via IPAPI succeeded [adaptive]
Fri Jun 04 11:26:38 2010 C:\WINDOWS\system32\route.exe ADD 192.168.40.0 MASK 255.255.255.0 10.242.2.9
Fri Jun 04 11:26:38 2010 Route addition via IPAPI succeeded [adaptive]
Fri Jun 04 11:26:38 2010 C:\WINDOWS\system32\route.exe ADD 192.168.101.0 MASK 255.255.255.0 10.242.2.9
Fri Jun 04 11:26:38 2010 Route addition via IPAPI succeeded [adaptive]
Fri Jun 04 11:26:38 2010 Initialization Sequence Completed


I want there another network (192.168.100.0)
What am i doing wrong?


This thread was automatically locked due to age.
  • so you have three network definitions in the local networks list, and the client adds only two of them?
    and the third is not the local one the client belongs to and the client have not already a route to this by another order...!!?
    hard to believe...
  • The 3 networks in the list they are right. The problem is there is a fourth but the client don't add it.

    If i add this rule manually it works
    route.exe ADD 192.168.100.0 MASK 255.255.255.0 10.242.2.9
  • again: list of local networks for ssl-vpn: three entries, ..40.0, ..101.0 and ..100.0 correct?
    the first in the log 10.. have not to be in the list, it's the pool...
    so three or four or what?
  • the entries are .40 .100 and .101

    Only .100 don't show up. I guess that 10.242.2.1 is fine because you need to be in the pool to acces the others.

    So we got 1 pool and 3 entries where only 2 show up .40 and .101 
    The most local pc's where we tried on it have the network 192.168.0.0/255.255.255.0
  • ok, strange!
    workaround will be to put the route-add line from your second post to the client config file;
    next step i would try to re-setup server side - del all config for ssl and re-config... - looks for me like the server config file is missing the third route entry