Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

VPN Resolve Error

Hallo,

seit ein paar Tagen habe ich Probleme mit dem SSL VPN.

Ich habe es mit OpenVPN Connect und mit dem Sophos Connect Client probiert.

Der Sophos Client sagt mir das er die DNS-Adresse nicht auflösen kann, OpenVPN gibt auch einen Resolve Error aus.

Die DNS-Adresse ist aber über MX Toolbox einwandfrei auflösbar.

Hat jemand eine Idee?



Added TAGs
[edited by: Erick Jan at 3:19 PM (GMT -7) on 23 Sep 2024]
  • Hallo Revan,

    von dem Rechner, welche das Problem hat, einfach mal ein "ping ziel.domäne.xyz"  oder "nslookup ziel.domäne.xyz" aufrufen.

    Dann ist zu sehen, ob der Rechner selber die Namen auflösen kann.

    Wenn nicht, gibt es viele Möglichkeiten ... DNS des PC, DNS des PC-Netzes, filternder öffentlicher DNS, .... uvam.

    Die MX-toolbox läuft in der Cloud und hat all die Probleme des eigenen Netzes nicht.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Hello,

    jap was Dirk da sagt ist Gold richtig zum prüfen, vielleicht noch einen tracert um zu sehen wo das Peket lang geht. Geht der Anschluss vieleicht mit einer IPv6 Adressse raus? Wenn ein ping auf google.de schickt ? Dann in der Netzwerkkarte des PC/Notebbok IPv6 aus machen, dann geht es, falls es daran gelegen haben sollte.

    LG

    Patrick

    --------------------------------------------------------------------------------------------------------------------------------------

    Wenn du dir sicher bist alles kontrolliert zu haben und es immer noch nicht klappt, prüfe alles nochmal!

  • Ich habe mittlerweile ein bisschen getestet und es bleibt rätselhaft.
    Im öffentlichen DNS (Anbieter Telekom) wird der A-Record korrekt aufgelöst.

    Ich habe in meinem Notebook eine e-SIM der Telekom drin. Ping, tracert, nslookup funktioniert alles.

    Bin ich mit der SIM im 5G Netz kann ich auch mit der DNS-Adresse verbinden.
    Bin ich im 4G Netz kann ich nicht mit der DNS Adresse des VPN verbinden.
    Ändere ich die .ovpn Datei um und trage direkt die öffentliche IP des VPN ein geht es immer. Egal, in welchem Netz ich bin.

    Innerhalb unseres internen Netzes habe ich einen Record im internen DNS gesetzt, damit funktioniert es auch immer.

  • Hallo,

    also ein DNS-Name, welcher im 4G-Netz nur von spezialisierten Anwendungen nicht aufgelöst wird?

    Das ist nicht nslookup reproduzierbar? Welche Server werden dann verwendet (ist in der nslookup-Antwort zu sehen)
    Sind andere Namen während der "Störung" auflösbar (heise.de)?


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.