[7.450][BUG][ACK] Unstable webbrowsing.

Haven't found out what, but since the new install webbrowsing is VERY unstable. Very often the webpages I try to browse times out and doesn't show. Same hardware as with 7.402 but that problem never occured with 7.402. Identical config on both beta and 7.402.

EDIT : Found out that computer 1 can open while computer 2 is unable to open the same website at the same time. The next second things have changed and computer 2 and 3 can open while computer 1 doesn't.
CPU Load : 3-15%
RAM : 15%
SWAP: 0%
LOG : 1%
DATA: 3%

Have tried disable all functions except firewall, but still same respons.
  • I noticed something similar. Escpecially when opening the browser for the first time. It would fail to connect..Once I hit refresh ..it would connect..This was with transparent proxy.
  • I have disabled all functions except packetfilter, but still the same thing happens. I have setup a ping for one spesific wan adress to check stability, the ping works fine for a while then suddenly at has some timeouts and after pinging the night it has totalt blocked ALL pinging to the wan side (from that spesific computer on the inside). When I started firefox this morning it tokk about 5 seconds before the page started to load and then the ping suddenly started again... It seems like the computer looses internet access somehow...
  • Have been testing some more. 
    1. With 7.402 the problem is gone (same hardware and configuration)
    2. With an 3com router the problem also is gone.

    The browsing problem seems to be on all other computers except my 2003 server. All other computers are on wireless lans.
  • I've found out when I use HTTP proxy with standard mode instead of no proxy the webbrowsing problem seems to be gone. I'll do some more testing and let you know...
  • When in Transparent mode, what do you see in the Live Log?
  • I havn't used transparent mode. I just read in the forum that many people had problem with transparent mode (i didn't use proxy) and just tried activating proxy with standard mode. I'll use transparent mode for a while and give you feedback.
  • Full transparent mode = No access to any website. Browser just says connecting and nothing in proxy log.

    Just transparent mode "Not full" = No flash files are shown. URL 404 error or just an empty box where the flash should have been. This is copied from the log file.

    2009:06:07-14:43:51 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="200" cached="2" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="41390" time="101 ms" request="0x8163768" url="www.myad.no/.../x-shockwave-flash"
    2009:06:07-14:43:53 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="20394" time="1305 ms" request="0x80861f8" url="cetrk.com/.../javascript"
    2009:06:07-14:43:53 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="200" cached="2" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4322" time="102 ms" request="0x816e338" url="www.myad.no/.../png"
    2009:06:07-14:43:53 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="404" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2093" time="98 ms" request="0x80e4678" url="www.myad.no/.../html"
    2009:06:07-14:43:53 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="301" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="229" time="172 ms" request="0x816d320" url="www.google-analytics.com/eas
    2009:06:07-14:43:54 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Defaul t Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4846" time="497 ms" request="0x80e4678" url="www.google.com/.../html"
    2009:06:07-14:43:54 TroanWeb_Firewall httpproxy[12872]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.234" user="" statuscode="200" cached="2" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4375" time="1032 ms" request="0x808fa38" url="www.myad.no/.../png" 


    EDIT: After a while 1-2 miuntes the astaro error page opened in my browser saying that he cannot connect to http://www.startsiden.no "connecting to server timed out"
  • Just curious, did you reboot after making changes from "no proxy" -> "enable proxy" ...

    my personal experience with beta seems indicate that mode switching isn't so transparent at the moment.

    claude
  • Full-transparent is for a situation where the devices on the internal network have public IPs, so it's comforting that didn't work! [;)]

    Thanks for going back and testing; that shows that you've iprobably dentified the same bug seen by others.

    Cheers - Bob
  • Just curious, did you reboot after making changes from "no proxy" -> "enable proxy" ...

    my personal experience with beta seems indicate that mode switching isn't so transparent at the moment.

    claude


    Yes, but I did not reboot when i changed between the proxy modes.