Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 1603 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN (PPTP) not working after Upgrade from v7 to v8

Matthias_W
Hi,

We've upgraded our ASG120 from latest version 7 to latest version 8.201.
Now VPN (PPTP) will not allow incoming connections from external users (like iPhone Users or Home Users).
From the internal network the PPTP connection works and Astaro accepts the connection.

Our Network looks like this:

Internet - Netgear Pro Safe Firewall  - Astaro Security Gateway 120 - Inernal LAN


  • Netgear -NAT enabled, VPN Passthrough, PPTP is redirected to Astaro
  • Astaro - Connection tracking helpers for PPTP is selected


With version 7 it ​​all worked! 

But now with Version 8 the Firewall Log says:
Default Drop 47 Mobilphone IP -> Astaro LAN Adress

and PPTP Log says:
proxy pptpd[10762]: GRE: Bad checksum from pppd. 

I've been looking all day for a solution. I'm thankful for every idea!


This thread was automatically locked due to age.
Parents
  • 0
    Hi, Matthias, and welcome to the User BB!

    I was going to suggest a reboot of the Astaro as others have reported VPN issues with 8.2 resolved with a reboot.  I don't recall this particular issue being reported by anyone else though.

    For future threads, use the lines from the full Packet Filter (Firewall) instead of from the Live Log - the full log has more information.

    Once you've gotten a bit more familiar with the Astaro, you might want to put the Netgear in bridge mode or remove it altogether.

    Cheers - Bob
Reply
  • 0
    Hi, Matthias, and welcome to the User BB!

    I was going to suggest a reboot of the Astaro as others have reported VPN issues with 8.2 resolved with a reboot.  I don't recall this particular issue being reported by anyone else though.

    For future threads, use the lines from the full Packet Filter (Firewall) instead of from the Live Log - the full log has more information.

    Once you've gotten a bit more familiar with the Astaro, you might want to put the Netgear in bridge mode or remove it altogether.

    Cheers - Bob
Children
No Data