[7.075] Missing AUTO_OUTPUT rules for sp_updater [CONFIRMED]

I was wondering about some drops in the live log. [:)]

Every hour the firewall tries to connect to 213.144.15.6, 212.126.221.9, 69.10.147.75 on Port 80 and Port 6000. These packets were dropped by fwrule=60003 (see attachement).

In my opinion these server belong to the surf protection or am I wrong ?

ciao
 Claus

60003 is the last LOGDROP in the chain OUTPUT, and the IPs you are referring to are the Surf Protection Check Servers (see /var/chroot-cffd/etc/sp_servers.conf). It seems that some rules are missing in the chain AUTO_OUTPUT. Compared to 7.011 these  two entries are missing:

CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:80 OWNER CMD match sp_updater CONFIRMED
CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:6000 OWNER CMD match sp_updater CONFIRMED

while these two are the same on 7.011

CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:80 OWNER CMD match httpproxy CONFIRMED
CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:6000 OWNER CMD match httpproxy CONFIRMED


Seems to be a BUG, and somebody forgot to add the rules for sp_updater :-))

I was wondering about some drops in the live log. [:)]

Every hour the firewall tries to connect to 213.144.15.6, 212.126.221.9, 69.10.147.75 on Port 80 and Port 6000. These packets were dropped by fwrule=60003 (see attachement).

In my opinion these server belong to the surf protection or am I wrong ?

ciao
 Claus

60003 is the last LOGDROP in the chain OUTPUT, and the IPs you are referring to are the Surf Protection Check Servers (see /var/chroot-cffd/etc/sp_servers.conf). It seems that some rules are missing in the chain AUTO_OUTPUT. Compared to 7.011 these  two entries are missing:

CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:80 OWNER CMD match sp_updater CONFIRMED
CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:6000 OWNER CMD match sp_updater CONFIRMED

while these two are the same on 7.011

CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:80 OWNER CMD match httpproxy CONFIRMED
CONFIRMED  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1:65535 dpt:6000 OWNER CMD match httpproxy CONFIRMED


Seems to be a BUG, and somebody forgot to add the rules for sp_updater :-))

Not exactly a new bug -- but I have seen this in V6 and V7 production installs before, had to manually add packet filters to allow surf protection to work .. but a bug nonetheless.