[10.9 Mavericks] VPN funktioniert nicht mehr

[mayday]

Hallo zusammen,

ich habe auf Mavericks und OS X Server 3.0 aktualisiert, jetzt geht meine VPN Verbindung zu meinem Server nicht mehr.

Das Log für den relevanten Teil sieht so aus:

Oct 24 09:47:22 server.local racoon[270]: Connecting.
Oct 24 09:47:22 server.local racoon[270]: IPSec Phase 1 started (Initiated by peer).
Oct 24 09:47:22 server.local racoon[270]: IKE Packet: receive success. (Responder, Main-Mode message 1).
Oct 24 09:47:22 server.local racoon[270]: >>>>> phase change status = Phase 1 started by us
Oct 24 09:47:22 server.local racoon[270]: IKE Packet: transmit success. (Responder, Main-Mode message 2).
Oct 24 09:47:22 server.local racoon[270]: IKE Packet: receive success. (Responder, Main-Mode message 3).
Oct 24 09:47:22 server.local racoon[270]: IKE Packet: transmit success. (Responder, Main-Mode message 4).
Oct 24 09:47:22 server.local racoon[270]: Connecting.
Oct 24 09:47:25 server.local racoon[270]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:47:58 --- last message repeated 3 times ---
Oct 24 09:48:01 server.local racoon[270]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:48:21 server.local racoon[270]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:49:10 --- last message repeated 1 time ---
Oct 24 09:49:10 server.local racoon[270]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:49:40 server.local racoon[270]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:50:13 server.local racoon[270]: IKEv1 Phase 1: maximum retransmits. (Phase 1 Maximum Retransmits).
Oct 24 09:50:13 server.local racoon[270]: Phase 1 negotiation failed due to time up.

Auf dem Client:

Oct 24 09:47:20 macair pppd[4245]: L2TP connecting to server 'xxx.dyndns.org' (xxx.xxx.xxx.xx)...Oct 24 09:47:20 macair pppd[4245]: IPSec connection started
Oct 24 09:47:20 macair racoon[4246]: accepted connection on vpn control socket.
Oct 24 09:47:20 macair racoon[4246]: Connecting.
Oct 24 09:47:20 macair racoon[4246]: IPSec Phase 1 started (Initiated by me).
Oct 24 09:47:20 macair racoon[4246]: IKE Packet: transmit success. (Initiator, Main-Mode message 1).
Oct 24 09:47:20 macair racoon[4246]: >>>>> phase change status = Phase 1 started by us
Oct 24 09:47:20 macair racoon[4246]: >>>>> phase change status = Phase 1 started by peer
Oct 24 09:47:20 macair racoon[4246]: IKE Packet: receive success. (Initiator, Main-Mode message 2).
Oct 24 09:47:20 macair racoon[4246]: IKE Packet: transmit success. (Initiator, Main-Mode message 3).
Oct 24 09:47:20 macair racoon[4246]: IKE Packet: receive success. (Initiator, Main-Mode message 4).
Oct 24 09:47:20 macair racoon[4246]: IKE Packet: transmit success. (Initiator, Main-Mode message 5).
Oct 24 09:47:23 macair racoon[4246]: !!! skipped retransmitting frags: frag_flags 1, r->sendbuf->l 112, max 1280
Oct 24 09:47:23 macair racoon[4246]: Received retransmitted packet from xxx.xxx.xxx.xx[500].
Oct 24 09:47:23 macair racoon[4246]: the packet is retransmitted by xxx.xxx.xxx.xx[500].
Oct 24 09:47:23 macair racoon[4246]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:47:27 --- last message repeated 1 time ---
Oct 24 09:47:27 macair racoon[4246]: !!! skipped retransmitting frags: frag_flags 1, r->sendbuf->l 112, max 1280
Oct 24 09:47:27 macair racoon[4246]: Received retransmitted packet from xxx.xxx.xxx.xx[500].
Oct 24 09:47:27 macair racoon[4246]: the packet is retransmitted by xxx.xxx.xxx.xx[500].
Oct 24 09:47:30 macair racoon[4246]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:47:30 macair racoon[4246]: !!! skipped retransmitting frags: frag_flags 1, r->sendbuf->l 112, max 1280
Oct 24 09:47:30 macair racoon[4246]: Received retransmitted packet from xxx.xxx.xxx.xx[500].
Oct 24 09:47:30 macair racoon[4246]: the packet is retransmitted by xxx.xxx.xxx.xx[500].
Oct 24 09:47:42 macair racoon[4246]: IKE Packet: transmit success. (Phase 1 Retransmit).
Oct 24 09:47:43 macair racoon[4246]: !!! skipped retransmitting frags: frag_flags 1, r->sendbuf->l 112, max 1280
Oct 24 09:47:43 macair racoon[4246]: Received retransmitted packet from xxx.xxx.xxx.xx[500].
Oct 24 09:47:43 macair racoon[4246]: the packet is retransmitted by xxx.xxx.xxx.xx[500].
Oct 24 09:47:50 macair pppd[4245]: IPSec connection failed
Oct 24 09:47:50 macair racoon[4246]: IPSec disconnecting from server xxx.xxx.xxx.xx

xxx.xxx.xxx.xx ist hier die öffentliche IP Adresse, die über dyndns.org ermittelt wird. Die passt auch soweit.

Hat irgendjemand eine Idee? Der Rest läuft soweit einwandfrei, deswegen wollte ich eigentlich eine komplette Neuinstallation vermeiden. Aber bevor ich natürlich jetzt ewig lange suchen muss, was da los ist, würde ich auch das machen. Einfacher wäre es natürlich wenn jemand von euch eine Idee hätte

Gruss Mayday

 

[mayday]

Es scheint wohl ein öfter auftrennendes Problem zu sein

https://discussions.apple.com/thread/5468992?tstart=0

und

https://discussions.apple.com/thread/5471582?start=0&tstart=0

 

[stk]

auch wenn Mavericks kostenlos ist, es gibt immer noch die »early adaptors punishment fee«, die Du gerade einzahlst … .

hilft das evtl: http://krypted.com/mac-security/provide-vpn-services-using-mavericks-server/ ?

 

[osx_nerd]

Hast du den Server Clean installiert oder drüber gebügelt ?

Ich hatte es drüber gebügelt .... und alles war scheisse Der Profilemanager hat sich wohl verabschiedet und mit 185% Cpu Auslastung CPU Stress Test gespielt

Bin dann erstmal via TM BackUp zurück zum ML Server .... werde den die Tage nochmal Clean aufsetzen und hoffen das dann alles rund läuft ...

PS: iOS Kalenderbug in der Zeitumstellung ist auch wieder vorhanden gebt mal am 27.10 einen Eintrag von 20 Uhr bis 6 Uhr Morgens ein

 

[mayday]

Das das riskant ist, gleich am Anfang umzustellen, ist mir klar. Ich habe ja ein Backup und der Server ist für mich privat, da zwar durchaus im produktiven Einsatz, also ein Ausfall ist schon blöd und ärgerlich, aber ich gehe deswegen nicht pleite da kann man das also schon mal riskieren und im Notfall gehe ich halt auf das Backup zurück. Aber ausprobieren wollte ich das Teil.. und bis auf VPN war es auch echt so gut wie problemlos, es geht ja sonst (von dem was ich nutze) alles soweit...

Ich habe den Server drüber installiert, also kein Cleaninstall. Das würde ich jetzt nochmal probieren, aber ich glaube, man kann die Serverapp nicht komplett entfernen, oder? Ich hatte das bei ML Server mal probiert, da hatte ich einige Probleme mit dem Übergang von Lion Server, da konnte ich aber durch App entfernen und Library/Server löschen die Probleme trotzdem nicht beseitigen, es half nur ein komplettes Neuaufsetzen des Systems.

Gruss Mayday

 

[osx_nerd]

Ich installiere den MacMini gerade komplett Clean ... nicht nur Server

Nur Server ist nicht wirklich Clean

 

[mayday]

Also auch ein komplettes neu aufsetzen des Rechners bringt nichts, VPN funktioniert nicht... Offenbar muss man auf der erste Update warten

Gruss Mayday

 

[osx_nerd]

ja muss man wohl .... habe es gestern Nacht festgestellt.... VPN ist einfach nicht zum laufen zu bekommen Zusätzlich macht der Profilmanager ärgern ..... die Profile werden trotz vertrauenswürdigen Zertifikat nicht signiert ....

 

[osx_nerd]

Werde wohl das TM BackUP von ML Server wieder einspielen .... denn ohne VPN bin ich echt aufgeschmissen ....

Und den MavServer vitualisiert laufen lassen .... und weiter rum testen .... und dann erst einspielen wenn ich der Meinung bin das die Bugs behoben sind ....

 

[mayday]

ja ich werde morgen (heute ) auch wohl das Backup einspielen, so hat das keinen Wert... eigentlich Schade, es lief sonst eigentlich ganz gut, das mit dem Profilemanager ist mir zwar auch aufgefallen, das finde ich jetzt aber nicht so tragisch (in meinem Umfeld)... Nur ohne VPN ist doof, ich frage mich da ja schon ernsthaft, testet das Zeug (ausser uns ) eigentlich jemand vor der Freigabe...

Gruss Mayday

 

[osx_nerd]

Das frage ich mich auch ... gerade VPN ... sowas muss doch auffallen .... kleinere Bugs können schonmal übersehen werden, aber das ein ganzer Dienst nicht läuft ist schon irgendwie sehr ärgerlich ...

Aber egal ... werde aber jetzt erstmal Undercover in die Arena up Schalke fahren ..... und den BVB Sieg in der Nordkurve betrachten

 

[Philipp_R]

Hallo Leute,

mir ist aufgefallen, wenn ich über das Netzwerk Dienstprogramm meine freigegeben Ports scanne, sind die L2TP Ports (trotz automatischer Einrichtung an meiner TC) nicht freigegeben. PPTP ist hingegen freigegeben und funktioniert bei mir auch.
Wenn ich die Ports händisch freigeben will sagt er mir, diese wären schon freigegeben.

Hoffe ich habe da keinen Denkfehler

 

[osx_nerd]

Ich nutze eine Fritzbox und die Ports sind definitiv frei... aber gut möglich das dort noch ein Bug ist...

 

[Philipp_R]

Funktioniert PPTP bei dir?

 

[osx_nerd]

Laut berichten soll das gehen ... ich selbst habe es nicht getestet, weil es für mich keine Alternative ist.....

 

[delete]

Also ich kann bestätigen, dass PPTP funktioniert. L2TP innerhalb meines Netzwerkes funktioniert seltsamerweise auch. Aber von außerhalb über die Fritzbox nicht. Ports sind freigegeben auf der Fritzbox.

Achtung der Port Scanner von Mac OS scannt nur TCP Ports. L2TP verwendet UDP...

 

[mayday]

PPTP habe ich auch nicht ausprobiert, das ist für mich keine akzeptable Alternative. L2TP geht bei mir weder innerhalb noch ausserhalb des Netzes. Achja und bei mir kommt auch eine Fritzbox zum Einsatz, von daher kann ich über die TC nichts sagen. Portscan habe ich nicht gemacht, weil ich habe an den Portfreigaben nichts geändert. Da aber ja auch die Anfragen am Server ankommen (s. Logs) gehe ich davon aus, das das nach wie vor passt, wäre ja auch schon sehr merkwürdig, wenn genau zum OSX update die Portfreigaben der Fritzbox verloren gehen sollten...

Gruss Mayday

 

[delete]

Da aber ja auch die Anfragen am Server ankommen (s. Logs)

Bei mir kommt nichts an. Keine Logs kein garnichts. Zumindest meldet das Protokoll nichts.

...Achja und bei mir kommt auch eine Fritzbox zum Einsatz...

Kannst du mir weil ich keine Logs bekomme doch mal sagen welche Ports du wie weitergeleitet hast?

LG

 

[mayday]

Klar, die Ports 500, 1701 und 4500 auf UDP Ebene und als Weiterleitungsziel eben den Server mit jeweils dem gleichen Port. Ich kann dir auch gerne einen Screenshot der Fritzbox machen, allerdings erst Mittwoch Abend.

Gruss Mayday

 

[delete]

Diese habe ich eingerichtet. Bis auf den letzten Port sollte das mit deiner Beschreibung übereinstimmen. Oder?