Início / server / Perguntas / 871505
Accepted
mythofechelon
Asked: 2017-09-01 06:52:38 +0800 CST

As VPNs IPsec conectam e roteiam o tráfego, mas na verdade não funcionam

  • 772

Configurar

Todas as 23 filiais têm:

  1. Uma mistura de conexões de Internet ADSL e VDSL.
  2. Cyberoam CR10iNGs.
  3. Uma VPN IPsec site a site para a sede Cyberoam CR35iNG.
  4. Uma VPN IPsec site a site para o data center Cyberoam CR50iNG.

 

Mudanças

3 filiais diferentes tiveram suas conexões de Internet atualizadas de ADSL para FTTC e, como tal, seus modems atualizados de ZyXEL P-660R-D1s para ZyXEL VMG1312-B10As (um modem VDSL aprovado pela BT / OpenReach, pois a BT não fornece mais modems VDSL ) e as interfaces WAN dos Cyberoam CR10iNGs foram reconfiguradas para usar PPPoE.

 

Sintomas

Desde então:

  • Todas as VPNs IPsec se conectam com sucesso.
  • A tentativa de acessar recursos (RDWeb via HTTPS, servidor RDSH via RDP, etc) na VPN IPsec carrega uma pequena quantidade de dados (fundo azul e título da página da Web para RDWeb, certificado para servidor RDSH, etc), mas eventualmente expira.
  • A tentativa de acessar os mesmos recursos pela Internet (vantagens do domínio AD DS ser um subdomínio de um domínio da Web) carrega perfeitamente.
  • Todo o tráfego vinculado à VPN IPsec (IKE, ESP, HTTPS, RDP etc.) é roteado e permitido em ambas as extremidades corretamente.
networking

1 respostas

  1. Best Answer

    Teorizamos duas causas-raiz:

    1. O ISP estava limitando o tráfego VPN. Entramos em contato com o ISP que esclareceu que a conexão com a Internet é comercial e, como tal, não aplica limitações.
    2. Um bug do modem VDSL. Encontramos http://support.aa.net.uk/VMG1312-B10A:_Bugs#PPPoE_Session-ID_caching_bug_.28In_Bridge_mode.29 que diz, entre outras coisas, que existe de fato um bug que afeta o tráfego PPPoE e IPsec, então substituímos o ZyXEL VMG1312-B10A com um DrayTek Vigor 130 (outro modem VDSL aprovado por BT/OpenReach) que resolveu o problema.
    • 0

relate perguntas