Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 1296 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN on IPAD need help

RadarG
I have an IPSEC connection setup I can connect to the vpn and I am able to surf the web. however when I go to IP chicken the site reports that my ip address is from my cell phone and not my home ISP. The connection also appears to drop often. Any help will be most welcome. Thanks. I'm running ASGv8


This thread was automatically locked due to age.
  • 0
    What do you have set for Local networks in your IPSEC VPN setup on the Astaro?
  • 0 in reply to Scott_Klassen
    What do you have set for Local networks in your IPSEC VPN setup on the Astaro?


    Yes its is set for VPN (cisco)
  • 0
    I mean, what it in the Local Networks box?  Is it just your internal LAN network or something else?  See the attached screenshot for an example.
  • 0 in reply to Scott_Klassen
    I mean, what it in the Local Networks box?  Is it just your internal LAN network or something else?  See the attached screenshot for an example.



    Thats correct it says internal network its the same ip range as the other internal machines
  • 0
    OK, that's why IP Chicken shows your cell connection address.  It's called split-tunnel vpn and is the most common setup used.  Only traffic destined for your internal LAN will go over the VPN connection.  All other traffic will go out over the normal WAN (cell) connection for the iPad.  If you wanted all traffic to go over the tunnel, to your Astaro, then you would need to put Any into the Local Networks box.

    As far as the drops go, this is due to the fact that you are using a high-latency low-bandwidth cell connection.  A VPN requires a steady persistent connection.  Any sort of drop in speed or lag will sever the tunnel and these are very common with cell based connections.  You can see these sorts of behavior when you are far from a cell tower, when there are lots of people connected to a tower, or when switching towers.

    BTW, I'm going to move this thread over to the correct forum, the one called VPN.  [:)]
  • 0 in reply to Scott_Klassen
    OK, that's why IP Chicken shows your cell connection address.  It's called split-tunnel vpn and is the most common setup used.  Only traffic destined for your internal LAN will go over the VPN connection.  All other traffic will go out over the normal WAN (cell) connection for the iPad.  If you wanted all traffic to go over the tunnel, to your Astaro, then you would need to put Any into the Local Networks box.

    As far as the drops go, this is due to the fact that you are using a high-latency low-bandwidth cell connection.  A VPN requires a steady persistent connection.  Any sort of drop in speed or lag will sever the tunnel and these are very common with cell based connections.  You can see these sorts of behavior when you are far from a cell tower, when there are lots of people connected to a tower, or when switching towers.

    BTW, I'm going to move this thread over to the correct forum, the one called VPN.  [:)]


    Well if I set the network to ANY I lose my connect to the internet. I can see internal machines though but I have no internet when it is set to ANY
  • 0
    You'll need to add the VPN pool to the DNS allowed networks, web proxy allowed networks, and create applicable packet filter rules if necessary.  With all traffic going through the tunnel to the Astaro, you need to treat it the same as you would your Internal LAN Network (like another interface) and set things up accordingly.  This is a big reason why most people just use split-tunnel.  [:)]
  • 0 in reply to Scott_Klassen
    You'll need to add the VPN pool to the DNS allowed networks, web proxy allowed networks, and create applicable packet filter rules if necessary.  With all traffic going through the tunnel to the Astaro, you need to treat it the same as you would your Internal LAN Network (like another interface) and set things up accordingly.  This is a big reason why most people just use split-tunnel.  [:)]


    ok I have the DNS, proxy now what about the packet filter rules
  • 0
    Well, that depends on what traffic you'd like to allow.  Probably easiest to replicate what you have for Internal (network)-->service-->Any or Internet, except make the source the VPN Pool.
  • 0 in reply to Scott_Klassen
    Well, that depends on what traffic you'd like to allow.  Probably easiest to replicate what you have for Internal (network)-->service-->Any or Internet, except make the source the VPN Pool.



    ok here is what I did. I think that I solved it I made a static route from my VPN pool 192.168.2.0/24 to the internal Gateway.