Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 9 replies
  • Subscribers 0 subscribers
  • Views 1675 views
  • Users 0 members are here
Options
Suggested

[8.165][BUG][CLOSED] DHCP IPv4 table list shows unknown

RFCat_vk_01
This bur fiest appeared 2 days ago in 8.164. All the IP addresses assigned in DHCP have unknown shown against them, while they have an entry in the DNS static with reverse lookup enabled.
 
Possibly also associated is that in some reports the IPv6 address (lookup) is used eg IPv6 where other reports IPv4 is used.
 
How can I tell, because my IPv6 address is from a London based server using a sixxs tunnel.
 
Ian
Parents
  • 0
    ok now I see [:)]

    About the DHCP lease table: There is no interaction with reverse DNS or Host Definitions here. Some Operating Systems report there hostname via DHCP. If they don't, you see unknown.

    Yes you can't distinguishes if a connection was going IPv4 or IPv6 with the new reporting, where IP addresses are replaced by host/user names. This is by design and has the benefit that you can search for traffic by user and dont have to search for multiple IP addresses anymore...

    If you run the HTTP proxy in Authentication mode "None" there are not IP address lookups...

    Cheers
     Ulrich
Reply
  • 0
    ok now I see [:)]

    About the DHCP lease table: There is no interaction with reverse DNS or Host Definitions here. Some Operating Systems report there hostname via DHCP. If they don't, you see unknown.

    Yes you can't distinguishes if a connection was going IPv4 or IPv6 with the new reporting, where IP addresses are replaced by host/user names. This is by design and has the benefit that you can search for traffic by user and dont have to search for multiple IP addresses anymore...

    If you run the HTTP proxy in Authentication mode "None" there are not IP address lookups...

    Cheers
     Ulrich
Children
  • 0 in reply to da_merlin
    Yes, but it is night time here and I only see small lights.[:D]
     
    Until my ASG spontaneously restarted itself a couple of days ago, the "unknown" was actual names of devices, that is why I have raised the issue.
     
    In the routing ans security I have the same device reporting as an IPv4 and IPv6, which is correct, it has both address types allocated. Yet in the web securiy page there is no mention of the IPv6 address. My http proxy is in transparent mode without https scanning.
     
    Regards
    Ian [:)]
Unfiltered HTML