Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 13104 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN client drops route after a few seconds

kwyrick
I've got a strange one here. I have several users set up on VPN with no issues except for one user. He can establish the vpn tunnel but after 8 to 10 seconds, the route drops and no traffic will flow. If I manually add the routes back in on the client workstation, everything works.
Using either the ASG vpn client or the open vpn client returns the same results. This only happens with one user. I have deleted his profile on the ASG and re-created it, changed the IP address pool, moved him to another workstation but nothing helps other than manually adding the routes back in.
 Any ideas?


This thread was automatically locked due to age.
  • 0
    Is he running the client with necessary permissions?

    Either he needs to be able to run as Admin or https://support.astaro.com/support/index.php/SSL_VPN_without_full_administrative_user_rights_under_Windows_7 in order to be able to write routes.
  • 0
    Also, another VPN client on the machine may be re-routing.

    Barry
  • 0
    The user in question is a member of the administrators group and only one VPN client at a time was installed.  From the logs I can see he gets the correct routes when authentication is complete. I can ping resources at the other end of the tunnel for 8 to 10 seconds then the routes drop and the traffic fails.
  • 0
    The user in question is a member of the administrators group

    If this is a Vista or Win7 client, the user would still need to use Run As Administrator due to UAC elevation requirements.  Just administrative group membership wouldn't be enough, as the user would be running with a standard-user token by default.
  • 0
    Also make sure the clock on his pc is close to the clock on the ASG.
  • 0
    The workstations are all XP pro, current on all patches. 
    At this point, I give up. I opened a support ticket on July 8th but support stopped responding after I sent them the log files they requested. Repeated attempts to re-engage support on this issue have failed. Getting my reseller involved didn't prove any better sooooooooooo I guess I'm done.
    Thanks anyway for the suggestions. See Ya.
  • 0 in reply to kwyrick
    The workstations are all XP pro, current on all patches. 
    At this point, I give up. I opened a support ticket on July 8th but support stopped responding after I sent them the log files they requested. Repeated attempts to re-engage support on this issue have failed. Getting my reseller involved didn't prove any better sooooooooooo I guess I'm done.
    Thanks anyway for the suggestions. See Ya.


    I have had this on almost every laptop I have in the company. After the VPN connection is established you need to go to your network connections. Look for the one that is tagged as the Astaro VPN adapter. Right click on it and go to the  Advanced Tab. Remove the check from the "Enable IEEE 802.1X authentication" Click OK. Disconnect your Remote Access VPN session and reconnect. All should be fine.
  • 0 in reply to edleej
    Remove the check from the "Enable IEEE 802.1X authentication" Click OK. Disconnect your Remote Access VPN session and reconnect. All should be fine.

    Thanks for this!!!