Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 1 subscriber
  • Views 11883 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Windows 7 & Astaro SSL VPN - no routes possible because of APIPA

StephanG
Hello everyone,

we are having some problems lately with the vpn client.

Sometimes the client can't add the routes because the dhcp server of the astaro is too slow when applying the ip address to the interface of the astaro client. So W7 is applying an APIPA adress (169.*).
If the client gets the wrong ip address the routes cannot be added.

When you reconnect 1 or 2 times the ip address can be applied. We already tried to set the "route delay" to 10 10 so that the client has more time to get the ip address. But that also does not work.

Anyone has similar problems and a solution ?
We have a ASG 525 and about 160 SSL clients at peak time. It happens over 3G or WLAN so it can't be the slow connection which is causing this.

Greets
Stephan


This thread was automatically locked due to age.
Parents
  • 0
    Yes you are right. Just found the sizing pdf
    If site 2 site or roadwarrior should not matter in this scenario.
    Well let's see what our partner is saying about this. Because 200 ain't that much.

    Thanks.


    If you aren't going ti listen to scott who works at astaro then you are in for a long haul....you need a bigger box for the large number of users.  The specs give max throughput for that function alone...so if you stack 350 users with 125 ssl users you are going to have performance problems..like you are seeing
Reply
  • 0
    Yes you are right. Just found the sizing pdf
    If site 2 site or roadwarrior should not matter in this scenario.
    Well let's see what our partner is saying about this. Because 200 ain't that much.

    Thanks.


    If you aren't going ti listen to scott who works at astaro then you are in for a long haul....you need a bigger box for the large number of users.  The specs give max throughput for that function alone...so if you stack 350 users with 125 ssl users you are going to have performance problems..like you are seeing
Children