DNA mokkula 4G WLAN E5573CS netti katkeaa jos laitan päälle vpn

Kommentit

• Katkeaako verkko kaikista laitteista, vai vain siitä verkon laitteesta jolla AnyConnectia ajetaan?
  
  Tarkempi viankuvaus ei varmaan olisi pahitteeksi, mutta toisaalta ongelma ei todennäköisesti johdu modeemista. AnyConnect on vieras ohjelmisto minulle.
  

  AP
  31 Tou Ilmoita asiaton sisältö
• Se katkeaa vain siitä laitteesta jossa AnyConnectia ajetaan. Mulla oli aikaisemmin DNA-mokkula Sierra (n. 5 vuotta vanha) ja siinä ei ollut vastaavaa ongelmaa. Sitten sain Elisan Huawei-mokkulan jossa ongelma alkoi. Nyt sitten vaihdoin tähän uuteen DNA:n mokkulaan ja sama ongelma.
  

  Esko
  31 Tou Ilmoita asiaton sisältö
• Dna ja elisa myyvät samaa laitetta,
  

  Tuomas Raatikainen
  3 Kes Ilmoita asiaton sisältö
• No sehän yrittää nettiin yms. sen VPN putken kautta. Siellä asiakkaasi päässä palomuuri varmaan blokkaa ne sinun outlook yms. palvelinyhteydet.
  

  Seppo
  4 Kes Ilmoita asiaton sisältö
• Ok, joo näin saattaa olla. Sitä vaan ihmettelen miksi ongelmaa ei ollut edellisellä mokkulalla (Sierra). Löysin sen kaapista ja ajattelin vielä vaihtaa kortin siihen ja katsoa miten käy.
  

  Esko
  4 Kes Ilmoita asiaton sisältö
• Se Ciscon VPN on ehkä luonut virtuaalisen verkkokortin, kun se on asennettu. Nyt on mahdollista että se on prioriteettilistassa väärässä kohtaa, kun on lisätty uusi verkkokortti tai oikeastaan kaksi. Googlesta löytyy ohjeet verkkokorttien prioritettien muuttamiseen. Tämä ihan mutua jos kerran mikään muu ei ole muuttunut
  

  Seppo
  4 Kes Ilmoita asiaton sisältö
• Tuossa ohjeet
  
  https://www.laptopmag.com/articles/change-connection-priority-windows
  

  Seppo
  4 Kes Ilmoita asiaton sisältö
• Mulla on Win10 joten noita asetuksia en löytänyt. Vaikka mitä säädin niin tilanne ei korjaannu. Jos laitan kännykän mobiiltukiaseman päälle kaikki toimii hienosti (pääsen vpn kautta asiakkaan järjestelmiin mutta myös netti ja outlook toimii). Heti kun vaihdan mokkulaan niin vpn blokkaa netin ja outlookin. Tää on pakko olla mokulan asetuksista kiinni.
  

  Esko
  8 Kes Ilmoita asiaton sisältö
• On mahdollista, että vanhan modeemin ajurit vaikuttavat Windowsin verkkostäkkiin ei toivotulla tavalla, joka tuottaa toivomasi käytöksen.
  
  Selvitetään aluksi VPN pois ja päällä ollessa olevat reitit ja nimipalvelimet, ja verrataan tilanteita toisiinsa. Käytä testeissä uutta modeemia. Huomaa että Windowsissa verkkokorteilla ei ole prioriteettejä, mutta niihin liittyvillä reiteillä on.
  
  Reititystaulun saa komennolla 'netstat -nr' ja nimipalvelimien listan vaikka komennolla 'ipconfig /all' ota tulosteesta vaikka kuvankaappaus, ettei minun tarvitse tulkita tekstihirviötä foorumin muotoilussa.
  
  Toinen tapa tutkia ongelmaa, on kokeilla VPN:ää jonkin muun yhteyden yli, jolloin pelottavat modeemit eivät pääse peukaloimaan yhteyttä.
  

  AP
  8 Kes Ilmoita asiaton sisältö
• Sellainen perusasia että onko tämän uuden modeemin ip-osoite samalla alueelle kuin vanhan tai kääntäen eihän tämä uusi modeemi ole sen VPN ip-alueella? Ettei johtuisi päällekkäisestä ip osoitteista sen voisi tarkistaa. Oletan nyt että yhteys modeemin on luotu DHCP.n kautta.
  

  Tuomo
  8 Kes Ilmoita asiaton sisältö
• Jaa. Näyttää siltä että se Any Connect client ottaa haltuun koko routing tablen.. se on siis asiakkaasi päässä määritelty mihin pääset ja mihin et kun käytät tuota VPN yhteyttä ja routeja ei pysty muuttamaan. Ainakaan tuon mukaan: https://superuser.com/questions/284709/how-to-allow-local-lan-access-while-connected-to-cisco-vpn
  
  
  
  

  Kalle
  8 Kes Ilmoita asiaton sisältö
• En ala jakamaan yleisellä foorumilla asiakkaan ip:tä ym. Vaihdoin kortin vanhaan Sierra mokkulaan ja kaikki toimii hienosti. Ajoin uudella Huaweilla ja vanhalla Sierralla 'ipconfig /all' niin että vpn oli päällä. Ainoa ero oli että 'Wireless LAN adapter Wi-Fi' kohdassa oli vanhalla mokkulalla Default Gateway osoite sama kuin DHCP Server ja DNS Servers (nämä IPv4 tyyppisiä). Huaweilla Default Gateway osoite oli kaksi osoitetta joista jälkimmäinen sama kuin Sierralla mutta ennen sitä oli IPv6-tyyppinen osoite joka oli sama kuin DNS Servers mutta ei sama kuin DHCP Server.
  
  
  

  Esko
  9 Kes Ilmoita asiaton sisältö
• Olisko sitten niin että se vanha Sierra ei tue tai ei ole käytössä ipv6 osoitteet? Koeta ottaa verkkokortin asetuksista ipv6 osoitteet pois käytöstä ja testaa toimiiko VPN sitten oikein.
  

  Kalle
  10 Kes Ilmoita asiaton sisältö
• Tähän ongelmaan haettiin aktiivisesti ratkaisua niin DNA:lta kuin Huaweiltäkin. Huaweitä ei kiinnostanut asia juurikaan vaikka ystävällinen asiakaspalvelija siellä puhelimessa olikin. Päädyttiin siihen että kauppa puretaan ja Huawei alkaa tutkimaan asiaa vasta tarkemmin mikäli lisää vastaavia tapauksia heille tullee tietoon.
  Tämä ongelma ei ollut mielestäni DNA-sidonnainen koska edellinen mokkula kombo oli Huawei & Elisa ja tämä jälkimmäinen Huawei & DNA ja kumpikaan ei pelittänyt. Me etsimme uutta mokkulaa joka ei olisi VPN allergikko. Siihen asti saa vanha Sierra vielä näyttää kyntensä.
  
  
  

  Päksy
  12 Kes Ilmoita asiaton sisältö
• Sama Ciscon VPN ongelma laitteessa Huawei E5787s, tuli n. 2-3kk sitten itsestään ja ei korjausta. En voi suositella ostamaan VPN-käyttöön näitä tuotteita.
  
  
  

  Eki
  12 Elo Ilmoita asiaton sisältö
• Kertokaa ihmeessä mikä ongelma on.
  

  AP
  13 Elo Ilmoita asiaton sisältö
• 
  Sain ongelman lopulta korjattua laitteessa Huawei E5787s palauttamalla tehdasasetukset.
  
  
  

  Eki
  13 Elo Ilmoita asiaton sisältö
• Tarkistakaa että mokkulan jakamat paikalliset IP osoitteet (priva) eivät ole samoja kuin mitä VPN:n kautta tulee. Voi olla melko kaksijakoinen tilanne jos sekä fyysisen verkkoadapterin IP:t ovat samoja kuin virtuaaliethernet adapterin. Kumpaako winkkarin IP stäckin pitäis käyttää? Useimmissa laitteissa käytetään privaverkkoa 192.168.1.0/24 ja toivottavasti VPN:ssä ei ole valittu tätä yleisintä verkkoa....
  

  habi00
  23 Lok Ilmoita asiaton sisältö