[8.162][BUG][FIXED] Spoof protection still broken

Can you please post the result of `iptables-save` with spoof protection enabled and disabled?

Hi kai,
the files as requested.
No- spoof protection off
yes - spoof protection on.

Spoof protection on causes trouble with some with itunes downloads on a w7 PC. My itunes using streaming works fine.

Ian

hi Ian,

r u facing this problem too 

Network security>>firewall>advanced 
Spoof protection>>normal  ==system need to restart ?
after reboot system unusable 
vlan configure  (yes Ian its working now )

(then u need to restore backup from usb drive )
 edit[:D]on't know how it suppose to work , which mode should use and when 

thanks

I also have ipv6 traffic marked as spoofed under strict or normal spoof protection. Screenshot of a ping request to google.com (ipv6) below. 

@utm_kid: Changing spoofing levels doesn't log me out of webadmin or make astaro box non responsive so I didn't reboot. Are you rebooting for any specific reason after changing spoof levels?

@Ian do you run astaro at strict spoof protection all the time? 

Regards
Bill

@utm_kid: Changing spoofing levels doesn't log me out of webadmin or make astaro box non responsive so I didn't reboot. Are you rebooting for any specific reason after changing spoof levels?

 
Regards
Bill

bill ,let have 1 remote session ?

edit:::""""or any one from astaro ,just  send me pm

Hi folks,
Billibob, I run the spoof protection in normal mode. While my IPv6 access was broken no problems with spoof, when I fixed the iPv6 issue any function that used IPv6 couldn't access the internet of make changes on the ASG. E-mail still functioned.

utm_kid, this issue for me only affects IPv6 component of the PC. I don't get logged out, I haven't tried restarting the ASG though.

I am using 2 VLANs on my internal network. I will be rebuilding my backup box without VLANs and using a USB wireless connection, either today or tomorrow.

Ian

I usually don't use spoof protection at all so I am glad you are keeping up with this. By the way dns stops working for ipv6 clients when you enable spoof protection so its definitely broken

Screenshot with nslookup working before spoof protection and not working afterwards.

Regards
Bill.

I put the 5050e ASG back into service this morning and without making any changes the IPv6 function now works.
It has spoof protection set to normal and IPv6 doesn't work, but I was able to pickup a IPv6 address on this PC.

Being a person who likes experimenting, I tried to access the ASG using IPv4 addressing to change the spoof protection and I was able to access the ASG webadmin reset spoof and then was able to access webadmin using IPv6.

Also having all those lovely functions what not use them or at least try them out and learn something especially during a beta.

Ian[[:)]][:D][[:)]]

Yepp, it's broken.

To be a little more precise: spoofing protection drops multicast packets, which affects IPv6 neighbour discovery.