Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

remote VPN access vs. multilink

We are using ASG 8.3 We have had PPTP VPN working (yes, we will be going with a more secure method soon) back when we had a single DSL internet link. We now have a second cable internet link from a second ISP and have multilink configured with the cable as primary and DSL as standby. Each link has an IP address associated with the respective ISP. Multilink is working as expected: if the primary link goes down, it activates the backup link and vice versa.

Since going with the multilink, remote VPN will not work when using the IP associated with the cable link, which is active most of the time, and at the time of my testing. Wireshark on the client computer shows that ASG is issuing a TCP Reset in response to each frame that is sent by the client. 

As a test, I disabled the interface in ASG associated with the cable connection and this forced the DSL link to become active. I then addressed the VPN client to the IP associated with that interface and it worked.

I looked through the various webadmin options and the manual and don't see anything that would be causing this problem. Am I missing something, or is this a known issue?

Thanks.


This thread was automatically locked due to age.
Parents
  • Sorry if I gave that impression - I wasn't trying to be argumentative, either!

    I don't know enough to say what happened.  Maybe there's a single Realtek driver that supports both chipsets.  If so, then  maybe you don't have a problem.  Your other indications certainly make it sound like that.  All I can say is that I've never seen the problem you're describing, and I don't recall having seen it here in the last few years.

    We,ve been doing software versions of Astaro for about 8 years, and I think that I've personally only added a NIC without reloading once - when I had an Intel NIC identical to one of the ones in the box.

    To be honest, I've seen lots of complaints about Realtek and Marvel NICs in the Hardware forum here, although quite a few are listed in the 8.300 Hardware Compatibility List.

    Cheers - Bob
Reply
  • Sorry if I gave that impression - I wasn't trying to be argumentative, either!

    I don't know enough to say what happened.  Maybe there's a single Realtek driver that supports both chipsets.  If so, then  maybe you don't have a problem.  Your other indications certainly make it sound like that.  All I can say is that I've never seen the problem you're describing, and I don't recall having seen it here in the last few years.

    We,ve been doing software versions of Astaro for about 8 years, and I think that I've personally only added a NIC without reloading once - when I had an Intel NIC identical to one of the ones in the box.

    To be honest, I've seen lots of complaints about Realtek and Marvel NICs in the Hardware forum here, although quite a few are listed in the 8.300 Hardware Compatibility List.

    Cheers - Bob
Children
No Data