GlobalProtect VPN avec iOS 10.2 et le réseau de T-Mobile LTE

Les documents de cette article signalé réseau T-Mobile LTE et problèmes relatifs aux GlobalProtect VPN avec iOS 10.2.

Symptôme

Il a été signalé, sur certains marchés (Asie et Inde), T-Mobile et d’autres entreprises de services délivrent ne sont plus des adresses IPv4 sur leur LTE réseau pour les iPhones exécutant iOS 10.2 et 27,1 Profil porteur.

Cela a provoqué GlobalProtect VPN sur notre iOS 10,2 téléphones avec T-Mobile LTE d’arrêter de travailler. 

Détails

Résumé des essais - voir attaché des captures d’écran :

• Plateformes : Deux iPhones iOS 10.2 - LTE de T-Mobile sur un et l’autre sur AT&T LTE
• Outils utilisés : Hurricane Electric réseau outils App-> données de l’Interface.
• T-Mobile LTE : Aucune adresses IPv4. Adresses IPv6 uniquement.
• LTE de at&T : adresses fois IPv4 et IPv6.
• GlobalProtect 2.X.X et 3.XX ne supportent pas l’IPv6. (La dernière version d’iOS est 3.0.2.) 

Notes

• Impact se limite aux T-Mobile LTE seulement à ce moment.
  • Verizon. AT&T, Sprint, etc.. n’ont pas ce problème.
• Basé sur son travail d’aujourd'hui, comment une supposition dit que t-Mobile a une IPv6-> passerelle translation IPv4 où ils connectent au réseau LTE à l’Internet. 

Pour résoudre ce problème

• Pour les clients de T-Mobile LTE, utiliser le Wifi pour le VPN.

Résolution

IPv6 n’est pas supporté dans GlobalProtect App à compter d’aujourd'hui, mais sera soutenue dans une version ultérieure. Pour un calendrier et plus de détails, veuillez communiquer avec votre représentant de Palo Alto Networks.

Pour en savoir plus

S’il vous plaît parlez à votre représentant de compte de Palo Alto Networks et ouvrir une affaire de pension avec Palo Alto Networks au sujet si vous être touchés. Pour référence, le cas d'utilisation est #00598890. 

Informations de périphériques ne montrant aucune adresse IPv4 routable :

Détails supplémentaires

Il s’agit d’un problème largement documenté avec des opérateurs mobiles en Asie et plus mobile en Inde.

La plupart des grands sites Web que les utilisateurs visitent sont IPv6 capable, ce n’est pas un problème pour la navigation quotidienne que les grandes, mais la plupart des transporteurs utiliseront une passerelle NAT64 afin que vous puissiez atteindre encore les seuls services IPv4. Cela peut être un problème sur GlobalProtect et plus d’autres solutions VPN, à moins qu’ils prennent effectivement en charge IPv6.