Guest User!

You are not Sophos Staff.

[8.065][BUG][OPEN] HTTP connections drop on inside

Hi,
my family have been complaining about slowness and failed connections for about a week now. Tonight it came to a head with the dashboard showing about 3.5mb/s download on the external interface and nothing on the internal interface.

I can see when the connection starts as both interfaces show similar amounts of traffic, but after a short while the internal connection drops.

I have disabled country and IPS and neither had any affect on the bug. The IPS log does show a large number of portscans, udp floods etc. Nothing shows on the realtime report or the network security tab. After disabling the IPS and country blocking features the external sessions does drop after the internal session drops, but not straight away.

When the external connection is still active the cpu occupancy increases from about 1% to 10-20%. When running TOP, index occupies between 1 and 10% of the cpu.

I have restarted the ASG, enabled and disabled IPS to no avail.

Ian M

Network usage graphs show long large downloads on the external interface with nothing on the internal interface.
Parents Reply Children
  • Both sons were attempting to download patches to world of warcraft and ended up using bittorrent type downloaders to get a connection to stay up. They also complained of huge lag which the sixxs site also shows. I can't determine from the sixxs site whether it was the restart last night or the upgrade this morning that reduced the latency.

    My wife was trying to do her forum thing.

    Me, I didn't have a problem all my patches went through without a problem.

    All users are now using the same packet filter and proxy configuration.

    The IPS log is full of floods.

    The various OSs in use are
    XP SP3
    MAC OS
    Windows 7 64

    Ian M