Kein Internet mit VPN-Verbindung

[stego87]

Hallo zusammen,
ich befinde ich hier in einem Firmennetzwerk, wo ich über einen Proxy-Server ins Internet gehe.
Zusätzlich möchte ich über Cisco AnyConnect eine VPN-Verbindung zum Universitätsnetzwerk herstellen. Doch dann komme ich nicht mehr ins Internet. Es kommt immer die Fehlermeldung
"Beim Öffnen von www.google.de traten zu viele Umleitungen auf [...]"

Bei der gleichen Konfiguration (also Firmennetzwerk + AnyConnect + Konfiguration) unter Windows funktioniert es. Also müsste es mit irgendwelchen Einstellungen unter OS X zu tun haben.

Ideen?

btw: Im normal Heimnetzwerk funktioniert es.

 

[falkgottschalk]

Hast DU eine Idee welches Programm diese seltsame Meldung absetzt??

 

[stego87]

Die Meldung "Beim Öffnen von www.google.de traten zu viele Umleitungen auf [...]"? Die kommt von Safari selbst wenn ich auf google.de gehen will. Komischerweise steht in der Adresszeile die Internetadresse meiner Uni.

Hier die Einstellungen unter OS X http://www.directupload.net/file/d/3664/zakeqg9f_png.htm
Und hier die unter Windows: http://www.directupload.net/file/d/3664/sec93bdp_png.htm

Was sich unterscheidet sind die Einstellungen unter "Transport Information", insbes. der Proxy unter OS X. Aber da kann ich nix einstellen, beim Verbinden gebe ich nur den VPN-Server der Uni an.

 

[falkgottschalk]

probiere mal traceroute und schau, von wo nach wo die Pakete hüpfen.

 

[primelinus]

MAC OSX 10.6.3 is Unable to get to Internet

When you use the AnyConnect on a MAC machine, you can access the Internal Corporate network but you are unable to browse to the Internet. It neither works by FQDN nor by IP address. There is a proxy server in use for Internet traffic.

Solution

The issue can be due to the length of the PMTU. Verify the existing MTU size on the VPN gateway, for example, ASA and modify it to a lesser value. In this sample output, the mtu size is reduced to 1204 from existing 1400.

group-policy DfltGrpPolicy attributes
vpn-tunnel-protocol svc L2TP-IPSec IPSec webvpn
webvpn
svc mtu 1202

http://www.cisco.com/c/en/us/suppor...lient/113281-anyconnect-mac-osx.html#httpprox

 

[stego87]

MAC OSX 10.6.3 is Unable to get to Internet

When you use the AnyConnect on a MAC machine, you can access the Internal Corporate network but you are unable to browse to the Internet. It neither works by FQDN nor by IP address. There is a proxy server in use for Internet traffic.

Solution

The issue can be due to the length of the PMTU. Verify the existing MTU size on the VPN gateway, for example, ASA and modify it to a lesser value. In this sample output, the mtu size is reduced to 1204 from existing 1400.

group-policy DfltGrpPolicy attributes
vpn-tunnel-protocol svc L2TP-IPSec IPSec webvpn
webvpn
svc mtu 1202

http://www.cisco.com/c/en/us/suppor...lient/113281-anyconnect-mac-osx.html#httpprox

D.h.?
Wo muss ich das einstellen? Habe es unter den Netzwerkeinstellungen auf 1280 gesetzt (minimal möglicher Wert), aber keine Änderung.

Traceroute sieht unter OSX und Windows gleich aus.

 

[Olivetti]

Das ist für IOS/PIXOS -> müsste am Gateway in der Firma eingestellt werden, falls da überhaupt eine Cisco am werkeln ist.

 

[stego87]

Ich verstehe nur Bahnhof.

 

[Andi]

Hallo stego87,

es könnte auch ein Cookie Problem sein. Diese mal Löschen.

Gruß Andi

 

[primelinus]

und geh mit deinem problen zu den admins in der firma.

 

[stego87]

Unter Windows funktioniert es ja. Also muss es ein Problem mit OS X sein.