Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 11217 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN problems after upgrade to 9.100-16 (probable compression issue)

gilester
Hi

I am using UTM9. I have some SSL VPNs established from Mikrotik routers (the UTM9 is the server). This used to work perfectly.

Last night I upgraded to 9.100-16 and the SSL VPNs have stopped working.

The SSL live log is full of messages stating "Bad LZO decompression header byte: 69". Compression is OFF in UTM9 as the clients don't support it, this setting (and the settings on the client) are unchanged from pre-upgrade, when it all worked.

The clients connect fine, so the authentication is apparently working.

There is another error in the log, 
2013:05:18-11:14:46 steelblue openvpn[16411]: x.x.137.137:32830 WARNING: 'comp-lzo' is present in local config but missing in remote config, local='comp-lzo' 

Yet the checkbox for "use compression" in the GUI is firmly disabled.


Any help will be gratefully received!

Giles.


This thread was automatically locked due to age.
Parents
  • 0
    Hi Bob

    The issue is that I don't want compression enabled: it is not enabled in the UTM GUI but the underlying OpenVPN connection still seems to have it turned on in its configuration file.

    I can't find the underlying .conf file in /etc - presumably the OpenVPN daemon is chrooted so I can't double-check.

    Cheers
    Giles.
Reply
  • 0
    Hi Bob

    The issue is that I don't want compression enabled: it is not enabled in the UTM GUI but the underlying OpenVPN connection still seems to have it turned on in its configuration file.

    I can't find the underlying .conf file in /etc - presumably the OpenVPN daemon is chrooted so I can't double-check.

    Cheers
    Giles.
Children
No Data
Unfiltered HTML