[7.386] IP licensing - possibly?

IIRC, It's supposed to update every night, unless you have an unlimited license.

Barry

I've seen the same thing with the licensing daemon on production systems... so long as it doesn't stop things from working, it's no big deal... not sure why it doesn't work on some systems, though.

Hi Barry, 

Please check the accounting reporting and search for an ip address which is counted outside of the scope and which you think should not be in there. 
What does it say?

Normally we only count flows that passed the device and packets have been sent in both directions. 

regards
Gert

I'm not the one who reported the problems, but...

here's a good one...
10.0.0.254
My Astaro DMZ interface's IP. I was recently using it for a virtual loadbalancer IP, fwiw.
My understanding is the Astaro IPs should never be counted.

I ran some nmap scans against my DMZ today, but I believe I have to wait til tomorrow to see the licensed IPs upated.

Thanks,
Barry

Well, my NMAP scans have failed to affect the license count (good).

Hopefully Hubersan can provide more information about the problem he's having.

I should point out that I can't test a non-natted network like he has with current versions; the only non-natted network I have is on version 6.3.

Barry

Tried the latest update yesterday, and same issue when the licensing script ran last night...

Hi Barry, 

Please check the accounting reporting and search for an ip address which is counted outside of the scope and which you think should not be in there. 
What does it say?

Normally we only count flows that passed the device and packets have been sent in both directions. 

regards
Gert

On mine, it's listing every IP in my subnet, including the 'zero' subnet IP and broadcast IPs.  There's absolutely nothing on 20 of the 31 IPs, so there should be nothing to return a packet from.

Hubersan, can you try pinging or running NMAP on some of those addresses from outside your network? 

Barry

So on
Reporting -> Network Usage -> Accounting -> Top Clients
there should only be clients from any LAN "behind" ASG? Because my test-systems lists dozens of forreign IPs including 0.0.0.0 and the ASG's external IP-address.

I just checked and it's like this on almost every ASG I manage.
BTW: The Top-Client #1 is always the ASG's external address. That's been bothering me for a while now.

What's the sense behind this, I can't see it.

DiePlage, if you're using the proxies, Astaro will be a busy client.

Barry

I now have another nonsense IP showing up in my licensing on 7.390:
10.0.0.14
That would be on my DMZ network, but I don't have anything with that IP, and in fact, my only server (10.0.0.10) has not been on for awhile.

I have no idea where this is coming from; I didn't nmap that address (I did nmap 10.0.0.0/30 which would not have gone that high).

Gert, I know you want me to check my accounting, but I can't as it appears my computer is too slow.
Regardless, neither IP is in the weekly or daily exec reports.

Thanks,
Barry

DiePlage, if you're using the proxies, Astaro will be a busy client.

Barry

I see.

So if Client A requests a http-website through the http-proxy than this traffic is added to the account of the ASG rather than to that of Client A?

Technically speaking I see the logic behind it but on the other hand that's not the information I want (especially when I'm an executive :-)

Maybe I'll add that to the wishlist for the next version...

DiePlage, if you're using the proxies, Astaro will be a busy client.

Barry

I see.

So if Client A requests a http-website through the http-proxy than this traffic is added to the account of the ASG rather than to that of Client A?

Technically speaking I see the logic behind it but on the other hand that's not the information I want (especially when I'm an executive :-)

Maybe I'll add that to the wishlist for the next version...

Yes.

I believe you can look at the proxy section of the reports to get the information you need.

Barry