Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 11210 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN problems after upgrade to 9.100-16 (probable compression issue)

gilester
Hi

I am using UTM9. I have some SSL VPNs established from Mikrotik routers (the UTM9 is the server). This used to work perfectly.

Last night I upgraded to 9.100-16 and the SSL VPNs have stopped working.

The SSL live log is full of messages stating "Bad LZO decompression header byte: 69". Compression is OFF in UTM9 as the clients don't support it, this setting (and the settings on the client) are unchanged from pre-upgrade, when it all worked.

The clients connect fine, so the authentication is apparently working.

There is another error in the log, 
2013:05:18-11:14:46 steelblue openvpn[16411]: x.x.137.137:32830 WARNING: 'comp-lzo' is present in local config but missing in remote config, local='comp-lzo' 

Yet the checkbox for "use compression" in the GUI is firmly disabled.


Any help will be gratefully received!

Giles.


This thread was automatically locked due to age.
Parents
  • 0
    Hi Bob

    Sounds about right - I managed to find the config file in /var/sec/chroot-openvpn/etc/openvpn/openvpn.conf, and in there is the line "comp-lzo no".

    According to this (albeit old) information, this isn't a valid entry.

    The clients in my case don't even support compression so I presume omit this line altogether. The server then is clearly interpreting it as being present.

    If this is a bug with UTM9, which seems likely as it used to work pre-update, will they spot this discussion and issue a fix or should I attempt to report a bug directly to them? Using the home license I'm not entitled to any "real" support..

    Thanks,
    Giles.
Reply
  • 0
    Hi Bob

    Sounds about right - I managed to find the config file in /var/sec/chroot-openvpn/etc/openvpn/openvpn.conf, and in there is the line "comp-lzo no".

    According to this (albeit old) information, this isn't a valid entry.

    The clients in my case don't even support compression so I presume omit this line altogether. The server then is clearly interpreting it as being present.

    If this is a bug with UTM9, which seems likely as it used to work pre-update, will they spot this discussion and issue a fix or should I attempt to report a bug directly to them? Using the home license I'm not entitled to any "real" support..

    Thanks,
    Giles.
Children
No Data
Unfiltered HTML