WAN 2 no permite conexión con AnyConnect VPN

[AndresGonzalez]

Hola a todos,

Estoy experimentando problemas para conectarme a la VPN AnyConnect en mi firewall Meraki MX64 después de que la WAN 1 se cayó y la WAN 2 tomó su lugar. He verificado la configuración de AnyConnect, las reglas de firewall y las opciones del cliente, pero aún no puedo conectarme.

Ayer cambié el Uplink primario a la WAN 2 pero sigue igual

Si a alguien le ha sucedido algo igual les agradecería sus consejos, gracias de antemano.

[MariaP8]

Hola,

En primer lugar, me disculpo por mis pobres conocimientos de español, estoy usando Google Translate.

Es posible que su operador ISP no permita conexiones VPN. Para verificar esto, puede realizar una captura de paquetes en la interfaz de Internet.

Esto se puede hacer navegando a Network-wide > Packet capture  y seleccionando "Security Appliances"  y la interfaz WAN 2/Internet 2.

Inicie la captura.

Luego, en otra máquina, intente conectarse a AnyConnect.

Una vez realizada la captura, en la misma máquina busque la IP pública de su máquina.

Abra la captura con Wireshark y filtre por "ip.addr == <public_IP>".

Si ve paquetes allí, entonces su ISP permitirá que se intente la conexión VPN. Si no ve nada, comuníquese con su ISP para obtener más información sobre por qué están restringiendo el tráfico de VPN.

[Alejandro_F]

Hola Andres,

El primer paso a verificar es que el DDNS este funcionando bien. Si desde el cliente mandas un ping al dominio, te responde con la IP de la WAN2?
Podrias verificar que en los clientes se tienen configurada la URL y no la IP publica de la WAN1?
Si cambias la configuracion en el cliente cuando la WAN2 esta activa, te manda un mensaje de error o un timeout?