This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Paketverluste im RED-Tunnel

Markus Rubin over 3 years ago

Guten Tag,

wir haben bei einem Kunden folgendes Szenario:

Zentraler Standort mit einer XGS116 (SFOS 19.0.0 GA-Build317)

3 Aussenstellen mittels SD RED 60 angebunden.

Die Standorte haben jeweils eine DIGIBOX als Gateway, dahinter direkt angeschlossen laufen die RED Devices.

Einer der Standorte hat das Problem, dass sporadisch 1 bis 2 mal täglich für ca. 5 Minuten keine Pakete mehr durch den RED-Tunnel geschickt werden können.
Nach ein paar Minuten läuft der Tunnel wieder ohne Probleme.

(Die anderen Standorte haben keine Probleme.)

Der Anschluss wurde bereits durch den Provider (Telekom) geprüft: ohne Auffälligkeiten.
Das RED Device wurde am betroffenen Standort bereits getauscht.

Im Log der zentralen Sophos wird zum Zeitpunkt des Fehlers keine Systemmeldung angezeigt, welche auf ein Reconnect des betroffenen RED-Devices hindeutet.

Wer hat Ideen, was hier noch geprüft werden könnte?

Grüße Markus

This thread was automatically locked due to age.

0 Vivek Jagad over 3 years ago in reply to Markus Rubin

Wenn ISP flimmert, wird dies unter system.log für die rote Verbindung und unter dgd.log erfasst

Haben Sie darüber hinaus eine Zunahme der Bandbreitenauslastung oder der Anzahl der Benutzer während des Problems festgestellt?

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Markus Rubin over 3 years ago in reply to Vivek Jagad

Zum Zeitpunkt der Fehler sind keine Meldungen im System.log und im DGD.log erkennbar.

Die Bandbreitenauslastung bleibt konstant.
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad over 3 years ago in reply to Markus Rubin

In diesem Fall können Sie jetzt eine Wireshark-Paketerfassung von einem Computer hinter der roten Appliance ausführen und warten, bis das Problem erneut auftritt, um die Ursache weiter zu ermitteln.

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Markus Rubin over 3 years ago in reply to Vivek Jagad

Was genau soll mit dem Wireshark geprüft werden?

Aktuell überwachen wir die Leitung mittels PING.
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad over 3 years ago in reply to Markus Rubin

Ping sollte in Ordnung sein oder die Pakete für TCP 3400 und UDP 3410 herausfiltern

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Markus Rubin over 3 years ago in reply to Vivek Jagad

Die Ping Pakete kommen im Fehlerfall nicht mehr an.

Den erweiterten Wireshark können wir Ende der Woche beim Kunden vor Ort einrichten.
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad over 3 years ago in reply to Markus Rubin

Also gut, das wäre der nächste Aktionsplan.

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel