+34 911 599 883

+34 911 895 172

Error “Failed to receive an incoming ISAKMP packet. The length is incorrect.” al conectarnos a una VPN Sonicwall con el Global Connect

Lo primero, si estamos en Windows 10 sobre todo, necesitamos la última versión del Global VPN Client de Dell, que en el momento de escribir este artículo es la 4.9.14.0427.

Podemos hacer pruebas para ver la MTU máxima admitida por nuestra conexión.

En una fibra podemos poner una MTU de 1404 sin problemas normalmente, a veces 1500 es demasiado.

También puede dar problemas tener el Sonicwall detrás de un router, lo ideal es poner el router en modo bridge (monopuesto) y que la WAN del Sonicwall tenga asignada la IP pública de nuestra conexión.

Hay que verificar que los puertos 500 y 4500 están abiertos a nuestro Sonicwall/router por NAT.

Primero verificaremos que la MTU de nuestra interfaz de red y de la interfaz del Sonicwall por la que se aceptan las conexiones coinciden: (mucho ojo, si está detrás de un router será éste el que controle la MTU de la conexión).

mtu2

Y en el equipo, desde MSDOS ejecutaremos:

netsh interface ipv4 show subinterfaces

Y nos mostrará lo siguiente:

mtu1

En nuestro caso hemos dejado ambas a 1500.

Además, para evitar problemas con las conexiones L2TP, crearemos la siguiente entrada en el registro:

Dentro de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent crearemos una clave de tipo DWORD llamada:

AssumeUDPEncapsulationContextOnSendRule

Y le daremos el valor 2 decimal.