GlobalProtect VPN con iOS 10.2 y la red LTE de T-Mobile

Documentos de este artículo reportó problemas con VPN GlobalProtect con iOS 10.2 y la red LTE de T-Mobile.

Síntoma

Se ha reportado, en algunos mercados (Asia e India), T-Mobile y otros operadores no están emitiendo las direcciones IPv4 en su LTE de red para iPhone ejecutando iOS 10.2 y portador del perfil 27.1.

Esto causó GlobalProtect VPN en nuestro iOS 10,2 móviles con LTE de T-Mobile a dejar de trabajar. 

Detalles

Resumen de la prueba - ver adjunto capturas de pantalla:

• Plataformas: IOS 10.2 dos iPhones - LTE de T-Mobile en uno y uno en AT&T LTE
• Herramientas utilizadas: aplicación de herramientas de red de Hurricane Electric-> interfaz de datos.
• T-móvil LTE: Hay direcciones IPv4. Solamente las direcciones de IPv6.
• LTE de at&T: direcciones ambos IPv4 e IPv6.
• GlobalProtect 2.X.X y 3.X.X no admiten IPv6. (La versión actual de iOS es 3.0.2). 

Notas

• Impacto se limita a T-Mobile LTE sólo en este momento.
  • Verizon. AT&T, Sprint, etcetera. no tienen este problema.
• Basado en cómo su trabajo hoy en día, una suposición inteligente dice que t-Mobile tiene una IPv6-> IPv4 gateway de traducción en que se conecta a la red LTE para Internet. 

Solución alternativa

• Para los clientes de T-móvil LTE, usar el Wifi para VPN.

Resolución

IPv6 no es compatible con GlobalProtect App a partir de hoy, pero se apoyará en una versión futura. Por favor, comuníquese con su representante de Palo Alto Networks para líneas de tiempo y más detalles.

Para obtener más ayuda

Por favor hable a su Palo Alto Networks cuenta Rep y abrir un caso de soporte con Palo Alto Networks sobre el tema si se se ven afectados. Para la referencia, el caso del uso es #00598890. 

Información de los dispositivos no que se pueden enrutar direcciones de IPv4:

Detalle adicional

Este es un problema ampliamente documentado con operadores de telefonía móviles en Asia y transportistas más móviles en la India.

La mayoría de lo principales sitios web que visitan los usuarios son capaces de IPv6, no es ese gran problema para la navegación diaria, pero portadores de mayoría utilizará una pasarela NAT64 para que todavía puedan alcanzar servicios sólo IPv4. Esto puede ser un problema en GlobalProtect y la mayoría de otras soluciones VPN a menos que realmente soportan IPv6.