Eu tenho o Cisco IPSec VPN (para meu empregador) configurado no meu MacBook Air. Funciona perfeitamente quando estou em casa conectado através de WiFi ao meu modem a cabo (através de um Airport Extreme). Mas quando tento me conectar através do meu Samsung Verizon 4G LTE Mobile Hotspot (que recebi ao frequentar o Google I / O), não consigo me conectar a nada (dentro ou fora do firewall do meu empregador). Se eu desconectar a VPN, o acesso à rede retornará.
Não posso pedir suporte ao departamento de TI do meu empregador porque eles não são compatíveis com o Mac OS X.
Como faço para solucionar isso?
Atualização: Jason Berg sugeriu em um comentário abaixo que eu reproduzisse o problema em um PC para que eu pudesse obter suporte do departamento de TI do meu empregador. Infelizmente a VPN funciona através do hotspot móvel no meu notebook Windows 7. Então eu (ainda) não consigo suporte da TI.
Atualização # 2: a resposta do xeon abaixo dos detalhes dos links nos fóruns da Verizon Wireless, onde detalhes são fornecidos sobre conexões " double natted "e que não funciona com PPTP. Isso pode não se aplicar à minha VPN IPSec da Cisco. Gostaria de saber se não habilitei o "VPN passthrough", como mencionado em alguns posts desse segmento.
Atualização 3: habilitei "passagem VPN" (seguindo as instruções no manual do usuário baixado de link ) mas ainda não funciona. (Também havia uma caixa de seleção "Privacy Separator enable" não documentada. Eu tentei com ela desmarcada e marcada, e não funcionou de nenhuma maneira).
Acredito que isso seja um problema com o dispositivo Samsung. Eu tenho o Verizon 4510L 4G MiFi e funciona perfeitamente com o nosso Cisco IPSec VPN e SSL VPN. Existem alguns tópicos na comunidade Verizon Wireless sobre o dispositivo Samsung não está funcionando com VPN PPTP. Eles dizem que terão uma atualização de firmware para resolver esses problemas. Pacotes GRE estão sendo bloqueados atualmente com o dispositivo. Alguns relataram problemas com o Cisco IPSec também.
O problema está na configuração do firewall. Eles obviamente têm o tunelamento dividido ativado e configurado, mas podem não ter o split-dns config'd. Eu tive o mesmo problema com o Mac OS e meu ASA. Uma vez que eu tinha ambos configurado corretamente, tudo foi perfeito.