GlobalProtect VPN mit iOS 10.2 und T-Mobile LTE-Netz

Dieser Artikel dokumentiert berichteten Probleme mit GlobalProtect VPN mit iOS 10.2 und T-Mobile LTE-Netz.

Symptom

Es ist berichtet worden, in einigen Märkten, die (Asien und Indien), T-Mobile und andere Träger nicht mehr von IPv4-Adressen auf ihre LTE Ausgabe sind-Netzwerk für iPhones mit iOS 10.2 und Träger-Profil 27,1.

Dies verursacht GlobalProtect VPN auf unserer iOS 10,2 Handys mit T-Mobile LTE nicht mehr funktioniert. 

Details

Zusammenfassung der Tests - siehe Screenshots angehängt:

• Plattformen: Zwei iOS 10.2 iPhones - ein auf T-Mobile LTE und eine auf AT&T LTE
• Hilfsmittel: Hurricane Electric Network Tools App-> Schnittstellendaten.
• T-Mobile LTE: Keine IPv4-Adressen. IPv6-Adressen.
• AT&T LTE: sowohl IPv4 und IPv6-Adressen.
• GlobalProtect 2.X.X und 3.X.X unterstützt nicht IPv6. (Aktuelle iOS-Version ist 3.0.2.) 

Hinweise

• Einfluss beschränkt sich auf T-Mobile LTE nur zu diesem Zeitpunkt.
  • Verizon. AT&T, Sprint, etc. haben Sie dieses Problem nicht.
• Basierend auf wie die funktioniert heute, eine Vermutung T-Mobile hat eine IPv6-> IPv4 Übersetzung Gateway sagt, wo sie das LTE-Netz mit dem Internet verbinden. 

Dieses Problem zu umgehen

• Verwenden Sie für T-Mobile LTE-Kunden Wifi für VPN.

Lösung

IPv6 wird ab heute in GlobalProtect App nicht unterstützt, aber in einer zukünftigen Version unterstützt werden. Kontaktieren Sie Ihren Palo Alto Networks-Vertreter für Zeitpläne und weitere Details.

Für weitere Hilfe

Bitte sprechen Sie zu Ihren Kundenbetreuer Palo Alto Networks und öffnen Sie eine Support-Anfrage mit Palo Alto Networks über das Thema zu, wenn Sie belastet sind. Für die Referenz ist der Anwendungsfall #00598890. 

Informationen von Geräten zeigen keine routbare IPv4-Adressen:

Zusätzliche Details

Dies ist ein allgemein dokumentierte Problem mit Mobilfunkanbietern in Asien und in Indien die meisten Mobilfunkanbieter.

Die meisten großen Websites, die Benutzer besuchen sind IPv6 fähig, das ist nicht das große Problem für täglichen Surfen, aber die meisten Fluggesellschaften werden einen NAT64 Gateway verwenden, so dass Sie noch IPv4 nur Dienste erreichen können. Dies kann ein Problem auf GlobalProtect und die meisten anderen VPN-Lösungen sein, es sei denn, sie tatsächlich IPv6 unterstützen.