Eu tenho vários clientes Ubuntu conectando através do vpnc a um Cisco ASA 5510. A conexão VPN é configurada através do network-manager-vpnc-gnome. Todos os clientes (nomes de usuário e senhas separados, o mesmo nome de grupo e senha) se conectam bem, recebem um IP 10.77.22.x e podem acessar o servidor da Web na mesma rede.
Agora vem a parte divertida. Embora todos os clientes possam obter páginas da Web do servidor mencionado, ALGUNS deles não podem postar atualizações de página (como, o usuário preenche caixas de texto, clica em salvar / enviar). Além disso, se a página da Web com conteúdo editável estiver na janela principal do navegador, ela funcionará em todos os clientes. Se a página estiver em uma janela pop-up, a página não será postada.
Tentei isso com o Chrome e o Firefox, ambas as versões mais recentes. Tentei sem quaisquer extensões ativadas, incógnito / modo privado. Todos os clientes executam o Ubuntu 11.10, todos atualizados e todos eles executam as mesmas versões do Firefox, Chrome e vpnc.
Eu não tenho acesso de administrador à caixa da Cisco. Os mesmos dois clientes não podem atualizar páginas, independentemente de sua localização (roteadores diferentes, cabo, adsl etc.), enquanto todos os outros podem, independentemente da localização.
Então, percebo que não há respostas prontas para isso, gostaria de receber alguns apontamentos sobre como depurar / monitorar o tráfego em uma máquina "saudável" e compará-la com as "defeituosas".
Tudo bem, espero que alguém ache isso útil e não precise gastar horas tentando descobrir. Os dois clientes em questão foram consertados depois de abaixar seu MTU para 1200 (1300 trabalhavam, mas tinham um soluço enquanto se conectavam de um café, então deixaram para 1200 para ambos). Então, tudo o que você precisa fazer é incluir ifconfig tun0 mtu 1200 no seu script /etc/NetworkManager/dispatcher.d/vpn-up .