[7.386] IP licensing - possibly?

IIRC, It's supposed to update every night, unless you have an unlimited license.

Barry

I've seen the same thing with the licensing daemon on production systems... so long as it doesn't stop things from working, it's no big deal... not sure why it doesn't work on some systems, though.

Can we get an answer or confirmation from Astaro that they're aware of or going to look into this soon?

I'm very interested in 7.4 for the new load balancer, but I cannot upgrade if the license counting is broken.

FWIW, I'm NMAP'ing my DMZ at home right now; I'll see if it increases the IP count.

Barry

Hi Barry, 

Please check the accounting reporting and search for an ip address which is counted outside of the scope and which you think should not be in there. 
What does it say?

Normally we only count flows that passed the device and packets have been sent in both directions. 

regards
Gert

I'm not the one who reported the problems, but...

here's a good one...
10.0.0.254
My Astaro DMZ interface's IP. I was recently using it for a virtual loadbalancer IP, fwiw.
My understanding is the Astaro IPs should never be counted.

I ran some nmap scans against my DMZ today, but I believe I have to wait til tomorrow to see the licensed IPs upated.

Thanks,
Barry

Well, my NMAP scans have failed to affect the license count (good).

Hopefully Hubersan can provide more information about the problem he's having.

I should point out that I can't test a non-natted network like he has with current versions; the only non-natted network I have is on version 6.3.

Barry

Tried the latest update yesterday, and same issue when the licensing script ran last night...

Hi Barry, 

Please check the accounting reporting and search for an ip address which is counted outside of the scope and which you think should not be in there. 
What does it say?

Normally we only count flows that passed the device and packets have been sent in both directions. 

regards
Gert

On mine, it's listing every IP in my subnet, including the 'zero' subnet IP and broadcast IPs.  There's absolutely nothing on 20 of the 31 IPs, so there should be nothing to return a packet from.

Hubersan, can you try pinging or running NMAP on some of those addresses from outside your network? 

Barry

So on
Reporting -> Network Usage -> Accounting -> Top Clients
there should only be clients from any LAN "behind" ASG? Because my test-systems lists dozens of forreign IPs including 0.0.0.0 and the ASG's external IP-address.

I just checked and it's like this on almost every ASG I manage.
BTW: The Top-Client #1 is always the ASG's external address. That's been bothering me for a while now.

What's the sense behind this, I can't see it.

DiePlage, if you're using the proxies, Astaro will be a busy client.

Barry

I now have another nonsense IP showing up in my licensing on 7.390:
10.0.0.14
That would be on my DMZ network, but I don't have anything with that IP, and in fact, my only server (10.0.0.10) has not been on for awhile.

I have no idea where this is coming from; I didn't nmap that address (I did nmap 10.0.0.0/30 which would not have gone that high).

Gert, I know you want me to check my accounting, but I can't as it appears my computer is too slow.
Regardless, neither IP is in the weekly or daily exec reports.

Thanks,
Barry

I now have another nonsense IP showing up in my licensing on 7.390:
10.0.0.14
That would be on my DMZ network, but I don't have anything with that IP, and in fact, my only server (10.0.0.10) has not been on for awhile.

I have no idea where this is coming from; I didn't nmap that address (I did nmap 10.0.0.0/30 which would not have gone that high).

Gert, I know you want me to check my accounting, but I can't as it appears my computer is too slow.
Regardless, neither IP is in the weekly or daily exec reports.

Thanks,
Barry