Guest User!

You are not Sophos Staff.

[9.171][NOTREPROD] SUM continually getting Connection to device has been lost

Hi All
Since moving to 9.1 I'm continually getting to below message from externally connected devices to my SUM.
"Connection to device has been lost (ping timeout)".
My SUM device is connected through my firewall with a NAT rule.

My old 9.0 is a Virtual and the new 9.1 is a copy of the old Virtual with a import of the old configuration and patched to 9.171. So the only things changed is within 9.1.

I can turn on the old 9.0 (and 9.1 off) and all is fine.

Mark
Parents
  • Hi Haken
    Yes I'm still having problems
    I have looked at the Sum Logs. (see below).
    The SUM Core Deamon Log shows the below, but if I do a ping from Tools I get zero loss.
    As I say all works fine under 9.1.
    The only thing different in the virtual's is that the nic's in 9.2 are using VMXNET 3 drivers and 9.1 is using E1000 drivers.

    I sent 100 pings from the Firewall console with zero losses.
    100 packets transmitted, 100 received, 0% packet loss, time 99098ms
    rtt min/avg/max/mdev = 11.057/15.737/27.216/3.670 ms
    This is from the SUM console (which is behind the firewall).
    100 packets transmitted, 100 received, 0% packet loss, time 99153ms
    rtt min/avg/max/mdev = 11.849/16.663/73.584/8.946 ms


    2013:12:20-14:02:23 sum accd: 191959122 [0xe8cf0b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:02:53 sum accd: 191989122 [0xf26d4b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:02:53 sum accd: 191989122 [0xf26d4b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:02:53 sum accd: 191989126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:02:53 sum accd: 191989130 [0xf26d4b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:26:53 sum accd: 193429122 [0xdeaf1b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:27:23 sum accd: 193459122 [0xe74edb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:27:23 sum accd: 193459122 [0xe74edb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:27:23 sum accd: 193459126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:27:23 sum accd: 193459129 [0xe74edb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:25 sum accd: 193941122 [0xeacf4b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:35:55 sum accd: 193971121 [0xe6cecb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:35:55 sum accd: 193971122 [0xe6cecb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:35:55 sum accd: 193971126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:55 sum accd: 193971130 [0xe6cecb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:55 sum accd: 193971131 [0xe6cecb70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.network]
    2013:12:20-14:56:55 sum accd: 195231122 [0xdc6ffb70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:57:25 sum accd: 195261122 [0xe64ebb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:57:25 sum accd: 195261122 [0xe64ebb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:57:25 sum accd: 195261128 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:57:25 sum accd: 195261130 [0xe64ebb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:26 sum accd: 195622122 [0xe2af9b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:03:56 sum accd: 195652122 [0xdfaf3b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:03:56 sum accd: 195652122 [0xdfaf3b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-15:03:56 sum accd: 195652126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:56 sum accd: 195652132 [0xdfaf3b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:56 sum accd: 195652132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.hardware]
    2013:12:20-15:06:27 sum accd: 195803122 [0xec4f7b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:06:57 sum accd: 195833122 [0xea4f3b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:06:57 sum accd: 195833122 [0xea4f3b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-15:06:57 sum accd: 195833126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:06:57 sum accd: 195833132 [0xea4f3b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:06:57 sum accd: 195833132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.hardware]
    2013:12:20-15:06:57 sum accd: 195833132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.security]
Reply
  • Hi Haken
    Yes I'm still having problems
    I have looked at the Sum Logs. (see below).
    The SUM Core Deamon Log shows the below, but if I do a ping from Tools I get zero loss.
    As I say all works fine under 9.1.
    The only thing different in the virtual's is that the nic's in 9.2 are using VMXNET 3 drivers and 9.1 is using E1000 drivers.

    I sent 100 pings from the Firewall console with zero losses.
    100 packets transmitted, 100 received, 0% packet loss, time 99098ms
    rtt min/avg/max/mdev = 11.057/15.737/27.216/3.670 ms
    This is from the SUM console (which is behind the firewall).
    100 packets transmitted, 100 received, 0% packet loss, time 99153ms
    rtt min/avg/max/mdev = 11.849/16.663/73.584/8.946 ms


    2013:12:20-14:02:23 sum accd: 191959122 [0xe8cf0b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:02:53 sum accd: 191989122 [0xf26d4b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:02:53 sum accd: 191989122 [0xf26d4b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:02:53 sum accd: 191989126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:02:53 sum accd: 191989130 [0xf26d4b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:26:53 sum accd: 193429122 [0xdeaf1b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:27:23 sum accd: 193459122 [0xe74edb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:27:23 sum accd: 193459122 [0xe74edb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:27:23 sum accd: 193459126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:27:23 sum accd: 193459129 [0xe74edb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:25 sum accd: 193941122 [0xeacf4b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:35:55 sum accd: 193971121 [0xe6cecb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:35:55 sum accd: 193971122 [0xe6cecb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:35:55 sum accd: 193971126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:55 sum accd: 193971130 [0xe6cecb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:35:55 sum accd: 193971131 [0xe6cecb70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.network]
    2013:12:20-14:56:55 sum accd: 195231122 [0xdc6ffb70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:57:25 sum accd: 195261122 [0xe64ebb70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-14:57:25 sum accd: 195261122 [0xe64ebb70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-14:57:25 sum accd: 195261128 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-14:57:25 sum accd: 195261130 [0xe64ebb70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:26 sum accd: 195622122 [0xe2af9b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:03:56 sum accd: 195652122 [0xdfaf3b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:03:56 sum accd: 195652122 [0xdfaf3b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-15:03:56 sum accd: 195652126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:56 sum accd: 195652132 [0xdfaf3b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:03:56 sum accd: 195652132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.hardware]
    2013:12:20-15:06:27 sum accd: 195803122 [0xec4f7b70] WARN  server.device.CheckPingAction null - 2 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:06:57 sum accd: 195833122 [0xea4f3b70] WARN  server.device.CheckPingAction null - 3 missed ping(s) device 16F30520-9D8B-11E2-BE8F-C4D86F7D7947
    2013:12:20-15:06:57 sum accd: 195833122 [0xea4f3b70] ERROR server.device.CheckPingAction null - device [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo] missed 3 pings => disconnecting
    2013:12:20-15:06:57 sum accd: 195833126 [0xe02f4b70] WARN  server.device.DeviceSession null - DeviceSession::clear() IO error during recv [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:06:57 sum accd: 195833132 [0xea4f3b70] INFO  server.device.DeviceCache null - DeviceCache::logout() device ... [device;guid:16F30520-9D8B-11E2-BE8F-C4D86F7D7947;ip:***.***.***.***;name[:D]ingo]
    2013:12:20-15:06:57 sum accd: 195833132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.hardware]
    2013:12:20-15:06:57 sum accd: 195833132 [0xe02f4b70] ERROR server.device.ReportingItem null - Update failed: {"id":10410,"what":"connection lost"} [16F30520-9D8B-11E2-BE8F-C4D86F7D7947;reporting.security]
Children
No Data