Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 11303 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSec VPN Not Loading

claymen
Hey all,

I've recently done a fresh UTM 9 install into my VMWare environment and run into an issue with the IPSec VPN for a site to site link.

I'm using certificate based IPSec due to a dynamic IP on one end, the VPN tunnel came up ok last night and was working this morning till some the service's IP changed. I fixed up the dyndns on the remote end and the tunnel came up ok but then dropped after a few minutes. Looking in the Astaro logs it simply said that pluto had shut down.

I turned that tunnel off and on via both the Astaro and the remote end (note that the remote end is servicing other IPSec tunnels without issue) and recreated the configuration on the Astaro end and it just doesn't do anything. Nothing comes up in the IPSec logs.

Tried a restart of the unit and again nothing started up. My final solution was to roll back to an earlier config and reboot which brought it online. However the same issue has happened again which doesn't make any sense. Nothing appears in the logs and it just doesn't start the tunnel.

It doesn't even list it as trying within the interface (Site to Site VPN main heading). It simply lists "There is no Site-to-site VPN status information available". When it was down this morning at least it showed that there was a tunnel there but down.

Has anyone come across this? I really don't want to have to keep restoring the config and rebooting to fix it but I am a little confused as to why it is failing in this way.


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson
    It's recommended to NOT use the VM appliance ISO.  Also, what virtual NIC do you have configured for the External interface? VMXNET3 and e1000 are what folks have found to work.

    Cheers - Bob


    Running E1000 NIC's. I've had issues with some appliances and VMXNET3 and tend to use E1000 initially and move to VMXNET3 once stable and then test again.

    Will give it a go with the appliance version and rebuild from scratch but odd to have seen these issues. I had the 8.3 system installed the same way without issue for some time. The move to UTM9 prompted the new VM build from scratch rather than import a backup or in place upgrade. The idea being a clean install should result in less issues.