[10.10 Yosemite] VPN PPTP funktioniert nach update nicht mehr

[wolfgangdenk]

Hallo Zusammen!

habe erfolgreich auf Yosemite upgedated und muss feststellen, dass PPTP nicht mehr richtig funktioniert. bisher war es so, dass ich mit dem standard OSX-Cisco-Client eine Verbindung zum Arbetsplatz aufbauen konnte und dann ein paar interne Testumgebungen mittels PPTP-VPN auch mit dem standard OSX-Client aufgebaut habe - also ein PPTP-Tunnel im anderen Tunnel.

Mit Yosemite funktioniert schritt 1, PPTP-VPN funktioniert aber nicht mehr (OSX-seitig, von OSX Maverick funktioniert das nach wie vor, auch von Windows-Clients).

Tue Jan 6 15:12:01 2015 : publish_entry SCDSet() failed: Success!
Tue Jan 6 15:12:01 2015 : publish_entry SCDSet() failed: Success!
Tue Jan 6 15:12:01 2015 : pptp_get_router_address
Tue Jan 6 15:12:01 2015 : pptp_get_router_address 192.168.1.138
Tue Jan 6 15:12:01 2015 : PPTP connecting to server '10.214.190.250' (10.214.190.250)...
Tue Jan 6 15:12:16 2015 : PPTP connect errno = 60 Operation timed out​

Der PPTP-VPN-Server antwortet nicht. Versuchen Sie erneut, eine Verbindung herzustellen. Wenn das Problem weiterhin besteht, überprüfen Sie die Einstellungen und wenden Sie sich an Ihren Administrator.​

weiß jemand Rat?

ach ja: OSX zieht über LAN eine DHCP adresse!

 

[Wuchtbrumme]

grundsätzlich ist PPTP schon seit einigen Jahren "strongly discouraged", da easily knackbar. Dein Aufbau klingt vernünftig; das Problem ist eher, dass Apple diesen Zopf irgendwann aus dem Grund abschneiden wird.

Prinzipiell, also alleine, geht PPTP schon noch, wie ich gerade gegengetestet habe. Vielleicht ein Bug? Schon mal gegoogelt und dann ggfls. Feedback an Apple geschickt? Problem ist, man kann das nur dann testen, wenn man mindestens zwei VPN-Endpunkte für jeweils ein unterschiedliches, aber miteinander verbundenes geroutetes Subnetz, bereitstellt.

 

[wolfgangdenk]

ist auch in der neuen Version 10.10.2 nicht behoben und der Fehler steht weiterhin - geschachtelte VPNs sind in dieser Konfiguration offensichtlich nicht mehr möglich.