Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 8 replies
  • Subscribers 0 subscribers
  • Views 2398 views
  • Users 0 members are here
Options
Suggested

[8.270][BUG][FIXED] Snort continuously restarts

BAlfson
Roughly every three minutes yesterday until 18:06, which was right after I did shutdown -r now at the console.  Not seeing the problem now.

Any log info I could show?

Cheers - Bob
Parents
  • 0
    I'm not sure which DNAT interests you.  The 'Destination Translation' in each active DNAT is one of the Host definitions for our SBS. Not one Host/Network definition in this Astaro or any other I work on is bound to an interface.  No DNAT has changed since upgrading from 7.511 in October.

    What's strange is that this problem started shortly after midnight each time; once under 8.270 and once under 8.281.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    I'm not sure which DNAT interests you.  The 'Destination Translation' in each active DNAT is one of the Host definitions for our SBS. Not one Host/Network definition in this Astaro or any other I work on is bound to an interface.  No DNAT has changed since upgrading from 7.511 in October.

    What's strange is that this problem started shortly after midnight each time; once under 8.270 and once under 8.281.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    You have a couple of errors 

    2011:11:20-00:23:04 astaro middleware[18226]: E Failed: /sbin/ip -f inet route add table 252 to local default/0 dev lo ..........
    and
    2011:11:20-00:25:43 astaro middleware[20128]: E Failed: /sbin/ip -f inet route add table 252 to local default/0 dev lo

    but I don't see the relevance either since snort listens on an interface and doesn't care about the routes.

    Regards
    Bill
  • 0 in reply to BAlfson
    I'm not sure which DNAT interests you.  The 'Destination Translation' in each active DNAT is one of the Host definitions for our SBS. Not one Host/Network definition in this Astaro or any other I work on is bound to an interface.  No DNAT has changed since upgrading from 7.511 in October.

    Cheers - Bob


    Yes, but changes within ASG could trigger this, esp. because it's happening after the up2date.

    I'm talking about the error 'Can't locate object method "NetmaskBits" via package "modules::Set" at /modules/IPTables/Rule/Nat.pm line 545'.  It is unclear why you see this error at all, as 'Destination Translation' does not use Sets.  I tried to reproduce this with several DNAT rules, but didn't succeed.  Very strange this is.

    Please attach a mdw.log if this error happens again.  Until then I'll postpone it because being unreproducible here.
Unfiltered HTML