Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WIndows 8.1 - Remote Access Client "TAP/TUN waiting..." issue

Hi,

I have been running the Sophos SSL Client software a long time on Windows 8, and 8.1, with no issues, though I have read many threads with errors like theese:

https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/55077

Now I have one client, with exactly this issue, it keeps showing:
at Sep 21 22:50:02 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:02 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:06 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:06 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:08 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:08 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:09 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:09 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:10 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:10 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:11 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:11 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:12 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:12 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:13 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:13 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:14 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:14 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:16 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:16 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:17 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:17 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:18 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down
Sat Sep 21 22:50:18 2013 Route: Waiting for TUN/TAP interface to come up...
Sat Sep 21 22:50:19 2013 TEST ROUTES: 0/0 succeeded len=3 ret=0 a=0 u/d=down

in the log, and after a while, the tunnel is up, but no traffic can get through, and the reason to this, is that the VPN interface gets an APIPA address :-(

I have searched many forums, and found out, that if I place this command line in the START group:

"rundll32 shell32.dll,Control_RunDLL ncpa.cpl"

The Network Connection windows shows, and I can just close this after Windows starts, after that, the Remote Access Client works EVERY TIME[:S][:S][:S]

I have the following infos to supply this thread:
UTM version 9.111 and 9.201-23
Remote Access Client version 2.1
Running client with administrative rights.
Computer is not a domain member.
Have tried to connect to my own UTM from this client, (just to try another one) - But with no luck [:(]
The client has an Asus Eee PC
Windows Firewall disabled and also removed any security software/av.

When I try with my laptop to connect to the customer (I'm running 8.1 also and with NO admin rights on the client) - It works perfectly.

Any help would be greatly appreciated :-D


This thread was automatically locked due to age.
  • Its a known bug with the OpenVPN TAP adapter on Windows 8/8.1 ... and as you noted, one can just open the network control panel applet and the adapter starts working.

    I've reported it to Sophos as well, but it's also present as a bug on the OpenVPN bug tracking list.  No ETA on a fix -- apparently the TAP adapter needs some further coding work to work correctly on Windows 8 / 8.1

    Have also noted this behavior on a Windows 7 machine or two; in those cases disabling IPv6 fixed the issue. -- meant to add, I have fixed one Windows 8 box this way too.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Its a known bug with the OpenVPN TAP adapter on Windows 8/8.1 ... and as you noted, one can just open the network control panel applet and the adapter starts working.

    I've reported it to Sophos as well, but it's also present as a bug on the OpenVPN bug tracking list.  No ETA on a fix -- apparently the TAP adapter needs some further coding work to work correctly on Windows 8 / 8.1

    Have also noted this behavior on a Windows 7 machine or two; in those cases disabling IPv6 fixed the issue. -- meant to add, I have fixed one Windows 8 box this way too.


    Thanks for the update!

    Just funny why several other Windows 8.1 computers it not having this issue?!

    I really hope the guys at OpenVPN and furthermore Sophos plans a quick fix, Windows 8.1 is being rolled out quickly theese days...just glad I found out about the "workaround" for customoers with new computers.

    Again thanks for posting BrucekConvergent [;)]

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v19 Architect

  • Hi ,

    Just download Securepoint OpenVpn client and import the config into it.
    It is free client ,it's better , no TAP issues and it works without any problems on all OS.


    All my best.
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

  • Good to know -- hopefully Sophos gets their client fixed soon.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Hi ,

    Just download Securepoint OpenVpn client and import the config into it.
    It is free client ,it's better , no TAP issues and it works without any problems on all OS.


    All my best.
    Gilipeled


    Thanks for pointing that out! - I will try it one of theese days [[;)]][[;)]]

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v19 Architect

  • well count me in on having this error as well.
  • Hi ,

    Just download Securepoint OpenVpn client and import the config into it.
    It is free client ,it's better , no TAP issues and it works without any problems on all OS.


    Nice advice, I've tried and tested it.

    Currently using OpenVPN 2.3.x client for SSL-UTM on my Win8.1 laptop, but I will sure switch to this one only because of "Save Password" feature..[:)]
  • :-)
    Also when using more then one configuration, this client is great and have a great GUI.

    All my best,
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.


  • Have also noted this behavior on a Windows 7 machine or two; in those cases disabling IPv6 fixed the issue. -- meant to add, I have fixed one Windows 8 box this way too.


    Sorry cannot confirm it. I myself have this issue on win7 64bit with ip v6 disabled on every adapter.

    ---