Acabei de configurar o tethering de iPhone do meu Snow Leopard Macbook Pro para o meu iPhone 3GS com o plano Datapro 4GB da AT & T. Ao tentar se conectar à minha VPN corporativa do MacBook Pro com o Cisco VPNClient 4.9.01 (0100), recebo as seguintes informações de log:
Cisco Systems VPN Client Version 4.9.01 (0100)
Copyright (C) 1998-2006 Cisco Systems, Inc. All Rights Reserved.
Client Type(s): Mac OS X
Running on: Darwin 10.6.0 Darwin Kernel Version 10.6.0: Wed Nov 10 18:13:17 PST 2010; root:xnu-1504.9.26~3/RELEASE_I386 i386
Config file directory: /etc/opt/cisco-vpnclient
1 13:02:50.791 02/22/2011 Sev=Info/4 CM/0x43100002
Begin connection process
2 13:02:50.791 02/22/2011 Sev=Warning/2 CVPND/0x83400011
Error -28 sending packet. Dst Addr: 0x0AD337FF, Src Addr: 0x0AD33702 (DRVIFACE:1158).
3 13:02:50.791 02/22/2011 Sev=Warning/2 CVPND/0x83400011
Error -28 sending packet. Dst Addr: 0x0A2581FF, Src Addr: 0x0A258102 (DRVIFACE:1158).
4 13:02:50.792 02/22/2011 Sev=Info/4 CM/0x43100004
Establish secure connection using Ethernet
5 13:02:50.792 02/22/2011 Sev=Info/4 CM/0x43100024
Attempt connection with server "209.235.253.115"
6 13:02:50.792 02/22/2011 Sev=Info/4 CVPND/0x43400019
Privilege Separation: binding to port: (500).
7 13:02:50.793 02/22/2011 Sev=Info/4 CVPND/0x43400019
Privilege Separation: binding to port: (4500).
8 13:02:50.793 02/22/2011 Sev=Info/6 IKE/0x4300003B
Attempting to establish a connection with 209.235.253.115.
9 13:02:51.293 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
10 13:02:51.894 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
11 13:02:52.495 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
12 13:02:53.096 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
13 13:02:53.698 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
14 13:02:54.299 02/22/2011 Sev=Warning/2 CVPND/0x83400018
Output size mismatch. Actual: 0, Expected: 237. (DRVIFACE:1319)
15 13:02:54.299 02/22/2011 Sev=Info/4 IKE/0x43000075
Unable to acquire local IP address after 5 attempts (over 5 seconds), probably due to network socket failure.
16 13:02:54.299 02/22/2011 Sev=Warning/2 IKE/0xC300009A
Failed to set up connection data
17 13:02:54.299 02/22/2011 Sev=Info/4 CM/0x4310001C
Unable to contact server "209.235.253.115"
18 13:02:54.299 02/22/2011 Sev=Info/5 CM/0x43100025
Initializing CVPNDrv
19 13:02:54.300 02/22/2011 Sev=Info/4 CVPND/0x4340001F
Privilege Separation: restoring MTU on primary interface.
20 13:02:54.300 02/22/2011 Sev=Info/4 IKE/0x43000001
IKE received signal to terminate VPN connection
21 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x43700008
IPSec driver successfully started
22 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x43700014
Deleted all keys
23 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x4370000D
Key(s) deleted by Interface (192.168.0.171)
24 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x43700014
Deleted all keys
25 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x43700014
Deleted all keys
26 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x43700014
Deleted all keys
27 13:02:54.300 02/22/2011 Sev=Info/4 IPSEC/0x4370000A
IPSec driver successfully stopped
A linha chave é 15:
15 13:02:54.299 02/22/2011 Sev=Info/4 IKE/0x43000075
Unable to acquire local IP address after 5 attempts (over 5 seconds), probably due to network socket failure.
Não consigo encontrar nada on-line sobre isso. Eu encontrei uma única entrada para a mensagem de erro no Google, e era um sueco (ou algum outro site de idioma nórdico) que não tinha uma resposta para a pergunta.
Eu tentei conectar-me através de tethering USB e Bluetooth ao iPhone, e ambos retornam exatamente os mesmos resultados.
Eu não tenho controle direto sobre o firewall, mas se forem necessárias mudanças para que funcione, talvez consiga obter os poderes necessários para fazer ajustes. Uma solução que não requer reconfigurar o firewall seria muito melhor, claro ...
Alguém sabe o que posso fazer para que isso se comporte?
Você verificou com a AT & T para garantir que seus planos do DataPro permitam conexões VPN ou se eles têm portas bloqueadas para qualquer coisa? De acordo com o seu log, parece que enquanto você pode se conectar ao seu servidor VPN, algo está impedindo que os pacotes de handshake sejam enviados para você.
Ontem atualizei para a versão mais recente do iOS, que inclui a configuração do Personal Hotspot, e hoje consigo me conectar por meio do Cisco VPNClient sem problemas. Logando em meus servidores remotos e respondendo a essa pergunta através do meu telefone.
Bem vindo ao futuro! :)