Issues connecting to L2TP/IPsec after connect use FortiClient with another VPN

[damianhlozano]

Hello team!!!

I have the following issue:

We have many Fortigates in many different places, some Fortigates have a L2TP/IPsec VPN, which I can connect ussing the Windows native client, and anothers Fortigates have an IPsec VPN, which I can connect through FortiClient VPN.

I have FortiClient VPN 7.4.1.1736 in my Windows.

When I restart my computer, I can connect to any VPN, but after connect and disconnect to any IPsec VPN with FortiClient, I cannot connect to any L2TP/IPsec VPN, until I restart the computer again.

Do you know how can I solve the issue or any workaround?

Thanks in advance.

Regards,

Damián

[AEK]

Hi Damian

Can you share a state of ipconfig /all just after a reboot (before connect to VPN), then just after you disconnect from a VPN.

[damianhlozano]

Hello AEK, thanks for your answer!

I dont see any difference:

Before:

Configuraci¢n IP de Windows

   Nombre de host. . . . . . . . . : nb-dlozano
   Sufijo DNS principal  . . . . . : int.gpf.com.ar
   Tipo de nodo. . . . . . . . . . : h¡brido
   Enrutamiento IP habilitado. . . : no
   Proxy WINS habilitado . . . . . : no
   Lista de b£squeda de sufijos DNS: int.gpf.com.ar

Adaptador de Ethernet Ethernet 2:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Fortinet Virtual Ethernet Adapter (NDIS 6.30)
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-09-0F-FE-00-01
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de Ethernet Ethernet:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Intel(R) Ethernet Connection (4) I219-LM
   Direcci¢n f¡sica. . . . . . . . . . . . . : C8-F7-50-71-C7-E1
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de Ethernet Ethernet 3:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Fortinet SSL VPN Virtual Ethernet Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-09-0F-AA-00-01
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador desconocido OpenVPN Wintun:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Wintun Userspace Tunnel
   Direcci¢n f¡sica. . . . . . . . . . . . . : 
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador desconocido OpenVPN TAP-Windows6:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : TAP-Windows Adapter V9
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-FF-1B-33-B4-7E
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Local Area Connection* 1:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : A6-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Local Area Connection* 10:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #2
   Direcci¢n f¡sica. . . . . . . . . . . . . : B6-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Wi-Fi:

   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Qualcomm QCA61x4A 802.11ac Wireless Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : A4-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡
   V¡nculo: direcci¢n IPv6 local. . . : fe80::2008:c7d:9319:e0c8%4(Preferido) 
   Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.111.166(Preferido) 
   M scara de subred . . . . . . . . . . . . : 255.255.255.0
   Concesi¢n obtenida. . . . . . . . . . . . : lunes, 17 de febrero de 2025 17:25:45
   La concesi¢n expira . . . . . . . . . . . : mi‚rcoles, 19 de febrero de 2025 16:59:39
   Puerta de enlace predeterminada . . . . . : 192.168.111.1
   Servidor DHCP . . . . . . . . . . . . . . : 192.168.111.1
   IAID DHCPv6 . . . . . . . . . . . . . . . : 61144183
   DUID de cliente DHCPv6. . . . . . . . . . : 00-01-00-01-2D-73-BF-34-C8-F7-50-71-C7-E1
   Servidores DNS. . . . . . . . . . . . . . : 1.1.1.1
   NetBIOS sobre TCP/IP. . . . . . . . . . . : habilitado

After: 

Configuraci¢n IP de Windows

   Nombre de host. . . . . . . . . : nb-dlozano
   Sufijo DNS principal  . . . . . : int.gpf.com.ar
   Tipo de nodo. . . . . . . . . . : h¡brido
   Enrutamiento IP habilitado. . . : no
   Proxy WINS habilitado . . . . . : no
   Lista de b£squeda de sufijos DNS: int.gpf.com.ar

Adaptador de Ethernet Ethernet 2:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Fortinet Virtual Ethernet Adapter (NDIS 6.30)
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-09-0F-FE-00-01
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de Ethernet Ethernet:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Intel(R) Ethernet Connection (4) I219-LM
   Direcci¢n f¡sica. . . . . . . . . . . . . : C8-F7-50-71-C7-E1
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de Ethernet Ethernet 3:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Fortinet SSL VPN Virtual Ethernet Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-09-0F-AA-00-01
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador desconocido OpenVPN Wintun:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Wintun Userspace Tunnel
   Direcci¢n f¡sica. . . . . . . . . . . . . : 
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador desconocido OpenVPN TAP-Windows6:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : TAP-Windows Adapter V9
   Direcci¢n f¡sica. . . . . . . . . . . . . : 00-FF-1B-33-B4-7E
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Local Area Connection* 1:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : A6-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Local Area Connection* 10:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #2
   Direcci¢n f¡sica. . . . . . . . . . . . . : B6-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuraci¢n autom tica habilitada . . . : s¡

Adaptador de LAN inal mbrica Wi-Fi:

   Sufijo DNS espec¡fico para la conexi¢n. . : 
   Descripci¢n . . . . . . . . . . . . . . . : Qualcomm QCA61x4A 802.11ac Wireless Adapter
   Direcci¢n f¡sica. . . . . . . . . . . . . : A4-FC-77-33-9B-DF
   DHCP habilitado . . . . . . . . . . . . . : s¡
   Configuraci¢n autom tica habilitada . . . : s¡
   V¡nculo: direcci¢n IPv6 local. . . : fe80::2008:c7d:9319:e0c8%4(Preferido) 
   Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.111.166(Preferido) 
   M scara de subred . . . . . . . . . . . . : 255.255.255.0
   Concesi¢n obtenida. . . . . . . . . . . . : lunes, 17 de febrero de 2025 17:25:45
   La concesi¢n expira . . . . . . . . . . . : mi‚rcoles, 19 de febrero de 2025 16:59:38
   Puerta de enlace predeterminada . . . . . : 192.168.111.1
   Servidor DHCP . . . . . . . . . . . . . . : 192.168.111.1
   IAID DHCPv6 . . . . . . . . . . . . . . . : 61144183
   DUID de cliente DHCPv6. . . . . . . . . . : 00-01-00-01-2D-73-BF-34-C8-F7-50-71-C7-E1
   Servidores DNS. . . . . . . . . . . . . . : 1.1.1.1
   NetBIOS sobre TCP/IP. . . . . . . . . . . : habilitado

If you prefer, I could upload a text file for each result and a print screen of the error, although this is in spanish.

I just dont know where can I upload this files.

Thanks in advance.

Regards,

Damián

[AEK]

Hi Damian

I see there is no difference.

Can you try different version? 7.4.2, 7.2.8 and 7.0.14.

This will inform us if your issue is related to FCT version or if it is related to your OS.

[damianhlozano]

Hello AEK, thanks for your answer!!

I asked to one of my co-workers to do the same:  connect to FortiClient, disconnect from FortiClient, and connect to another L2TP/IPsec VPN.  He could connect successfuly.

He has 7.0.0.0029.

I did the following:

* Created a backup

* Uninstalled FortiClient

* Restart the machine

* Installed the same version of my co-worker: 7.0.0.0029 (Only VPN)

* Restore the backup

* Try again

With 7.0.0.0029 is working fine,

I wanted to try again with 7.4.1.1736, to check if this is a problem with this version of FortiClient or with my installation, but I will need more time, I can not do this now.

For now I will use the previous version.

Thanks again!

Regards,

Damián

[AEK]

Hi Damian

Happy to hear that it works.

Just avoid use 7.0.0 since it is not mature and may have vulnerabilities. Try use 7.0.14 or 7.2.8 instead.

[damianhlozano]

Hello team!!!

I just updated to 7.2.8.1140 and the issue came again!

I thing this is something with my Windows, or with some FortiClient file, which is not deleted after uninstalling FortiClient.

If someone knows the solution o have any tip, please help me!!.

Thanks again.

Regards,

Damián