Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN Gegenstelle erhalten immer andere IP

Moin,

Seit dem Update auf 7.200 erhalten meine SSL-VPN Gegenstellen immer eine andere IP aus dem Adresspool. Vor dem Update haben sie sich einmal eingewählt und diese eine IP dann behalten. 
Das habe ich mal als Ansatz genommen und haben mir die conf Datei mal angeschaut, dort steht aber immernoch - so wie es auch sein soll - folgendes verankert:
# Maintain a record of client  virtual IP address

# associations in this file.  If OpenVPN goes down or
# is restarted, reconnecting clients can be assigned
# the same virtual IP address from the pool that was
# previously assigned.
ifconfig-pool-persist /var/run/ipp.txt


die /var/run/ipp.txt existiert auch und ist mit Daten gefüllt. Der Timestamp der Datei ist aktuell, allerdings wird sie anscheinend nicht gelesen, weil die IPs aufsteigend vergeben werden, je nachdem was gerad frei ist.
Da ich einige Hosts per Nagios überwache fand ich diese Methode bis jetzt eigentlich ganz nett, da ich ja die feste IP-Adresse hatte.
Ist das also ein Fehler auf unserer Seite oder kennt noch jemand das Problem?

Grüße

Schroeder


This thread was automatically locked due to age.
Parents
  • Hallo Forum,

    gibt es zu dem Thread irgendwelche Lösungsansätze?
    Wir haben genau das gleiche Problem seit dem Releasewechsel.

    Der Wechsel der IP-Adressen tritt allerdings unregelmäßig auf.
    Danach muss die Route manuell mit Admin-User wieder zurückgebogen werden :-(

    Danke und Gruß
    Michael
Reply
  • Hallo Forum,

    gibt es zu dem Thread irgendwelche Lösungsansätze?
    Wir haben genau das gleiche Problem seit dem Releasewechsel.

    Der Wechsel der IP-Adressen tritt allerdings unregelmäßig auf.
    Danach muss die Route manuell mit Admin-User wieder zurückgebogen werden :-(

    Danke und Gruß
    Michael
Children
No Data