Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Utm 9 outbound vpn issues

I all . I have just setup a utm9. I can't vpn from any workstations inside the network . I have added a rule in the firewall for 1723 and gre.

The connection will make it to the remote site but will not auth.

If I use the same PC with a mobile internet connection the connection will auth on the remote network 

I've also tried an any any any rule with no luck


This thread was automatically locked due to age.
Parents
  • Hi Villic.

    The helper for pptp is already enabled. so still no luck.
    I have included the logs from the remote UTM 9 that im trying to connect to.
    I have no issue with the remote utm and vpn access.


    2014:09:30-19:59:43 mars pptpd[17628]: MGR: Launching /usr/sbin/pptpctrl to handle client
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: local address = 10.242.1.1
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: remote address = 10.242.1.2
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Client 124.174.124.104 control connection started
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 1)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Made a START CTRL CONN RPLY packet
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: I wrote 156 bytes to the client.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Sent packet to client
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 7)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Set parameters to 100000000 maxbps, 64 window size
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Made a OUT CALL RPLY packet
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Starting call (launching pppd, opening GRE)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: pty_fd = 6
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: tty_fd = 7
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: I wrote 32 bytes to the client.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Sent packet to client
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): program binary = /usr/sbin/pppd
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): local address = 10.242.1.1
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): remote address = 10.242.1.2
    2014:09:30-19:59:43 mars pppd-pptp[17630]: Plugin aua.so loaded.
    2014:09:30-19:59:43 mars pppd-pptp[17630]: AUA plugin initialized.
    2014:09:30-19:59:43 mars pppd-pptp[17630]: pppd 2.4.5 started by (unknown), uid 0
    2014:09:30-19:59:43 mars pppd-pptp[17630]: using channel 9
    2014:09:30-19:59:43 mars pppd-pptp[17630]: Starting negotiation on /dev/pts/0
    2014:09:30-19:59:43 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:43 mars pptpd[17628]: GRE: Bad checksum from pppd.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 15)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Got a SET LINK INFO packet with standard ACCMs
    2014:09:30-19:59:46 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:49 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:52 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:55 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:58 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:01 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:04 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:07 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:10 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: EOF or bad error reading ctrl packet length.
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: couldn't read packet header (exit)
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: CTRL read failed
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Reaping child PPP[17630]
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Modem hangup
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Connection terminated.
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Exit.
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Client 124.174.124.104 control connection finished
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Exiting now
    2014:09:30-20:00:13 mars pptpd[8293]: MGR: Reaped child 17628
Reply
  • Hi Villic.

    The helper for pptp is already enabled. so still no luck.
    I have included the logs from the remote UTM 9 that im trying to connect to.
    I have no issue with the remote utm and vpn access.


    2014:09:30-19:59:43 mars pptpd[17628]: MGR: Launching /usr/sbin/pptpctrl to handle client
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: local address = 10.242.1.1
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: remote address = 10.242.1.2
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Client 124.174.124.104 control connection started
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 1)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Made a START CTRL CONN RPLY packet
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: I wrote 156 bytes to the client.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Sent packet to client
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 7)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Set parameters to 100000000 maxbps, 64 window size
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Made a OUT CALL RPLY packet
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Starting call (launching pppd, opening GRE)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: pty_fd = 6
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: tty_fd = 7
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: I wrote 32 bytes to the client.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Sent packet to client
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): program binary = /usr/sbin/pppd
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): local address = 10.242.1.1
    2014:09:30-19:59:43 mars pptpd[17630]: CTRL (PPPD Launcher): remote address = 10.242.1.2
    2014:09:30-19:59:43 mars pppd-pptp[17630]: Plugin aua.so loaded.
    2014:09:30-19:59:43 mars pppd-pptp[17630]: AUA plugin initialized.
    2014:09:30-19:59:43 mars pppd-pptp[17630]: pppd 2.4.5 started by (unknown), uid 0
    2014:09:30-19:59:43 mars pppd-pptp[17630]: using channel 9
    2014:09:30-19:59:43 mars pppd-pptp[17630]: Starting negotiation on /dev/pts/0
    2014:09:30-19:59:43 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:43 mars pptpd[17628]: GRE: Bad checksum from pppd.
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Received PPTP Control Message (type: 15)
    2014:09:30-19:59:43 mars pptpd[17628]: CTRL: Got a SET LINK INFO packet with standard ACCMs
    2014:09:30-19:59:46 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:49 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:52 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:55 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-19:59:58 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:01 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:04 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:07 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:10 mars pppd-pptp[17630]: sent [LCP ConfReq id=0x1        ]
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: EOF or bad error reading ctrl packet length.
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: couldn't read packet header (exit)
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: CTRL read failed
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Reaping child PPP[17630]
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Modem hangup
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Connection terminated.
    2014:09:30-20:00:13 mars pppd-pptp[17630]: Exit.
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Client 124.174.124.104 control connection finished
    2014:09:30-20:00:13 mars pptpd[17628]: CTRL: Exiting now
    2014:09:30-20:00:13 mars pptpd[8293]: MGR: Reaped child 17628
Children
No Data