Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 2 replies
  • Subscribers 0 subscribers
  • Views 657 views
  • Users 0 members are here
Options
Suggested

[9.200] Uplink Balancing breaks communication to other UTM's in same WAN Subnet

Sascha Paris
If you have a UTM1 using Uplink Balancing with 2 Interfaces, and have another UTM2 which lies in the same subnet/broadcast domain as one uplink interfaces of UTM1, they can not communicate between each other

Example:

UTM1 (2 Uplinks with active Uplink Balancing)
--------------------------------------------------------------------
WAN1 99.138.20.82/27 (Default Gateway 99.138.20.65)
WAN2 99.138.15.127/23 (Default Gateway 99.138.14.1)

UTM2 (Single Uplink)
-------------------------------
WAN 99.138.15.118/23 (Default Gateway 91.138.14.1)

additional tests done:
a) Placing a client (non UTM) directly into same subnet of both UTM's (Client got 91.138.14.12), the client can reach and communicate with both UTM's without issues. So I can exclude any kind of restrictions from ISP side.
b) disabling one of the two uplinks on UTM1 also leads to successful communication between UTM1 and UTM2.
c) independent of if I configure a multipath rule to enforce traffic to UTM2 to leave via WAN1 or WAN2, the traffic always will leave via WAN2 (maybe because it's in the routing table as local interface route (see eth2 and eth3)


asg01:/home/login # route -nNvee
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface    MSS   Window irtt
99.138.14.0     0.0.0.0         255.255.254.0   U     0      0        0 eth3     0     0      0
99.138.20.64    0.0.0.0         255.255.255.224 U     0      0        0 eth2     0     0      0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo       0     0      0
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0     0     0      0
192.168.11.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1     0     0      0
192.168.13.0    0.0.0.0         255.255.255.0   U     0      0        0 wlan2    0     0      0
192.168.14.0    0.0.0.0         255.255.255.0   U     0      0        0 reds2    0     0      0
192.168.15.0    0.0.0.0         255.255.255.0   U     0      0        0 reds3    0     0      0
192.168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 wlan3    0     0      0
192.168.18.0    0.0.0.0         255.255.255.0   U     0      0        0 wlan1    0     0      0
192.168.20.0    0.0.0.0         255.255.255.0   U     0      0        0 eth4     0     0      0
192.168.155.0   192.168.155.2   255.255.255.0   UG    0      0        0 tun0     0     0      0
192.168.155.2   0.0.0.0         255.255.255.255 UH    0      0        0 tun0     0     0      0


As always: I can give access for debugging, if required [;)]
  • 0
    Hi Sascha,

    We are investigating your issue and have a few questions. [;)]

    Which link did you disable on UTM1? Is the communication working, if you disable the other link? How do you check the communication? (ICMP with ping or TCP/UDP with netcat?)

    It would be great, if you could provide us access to your UTMs for debugging. [:)]
    Thanks in advance!

    Cheers,
    Daniel

    Windows has detected you do not have a keyboard. Press 'F9" to continue.

  • 0 in reply to dontpanic
    Hi Sascha,

    We are investigating your issue and have a few questions. [;)]

    Which link did you disable on UTM1? Is the communication working, if you disable the other link? How do you check the communication? (ICMP with ping or TCP/UDP with netcat?)

    It would be great, if you could provide us access to your UTMs for debugging. [:)]
    Thanks in advance!

    Cheers,
    Daniel


    Hello Daniel

    Sure - send me a PM or mail where to send the credentials. I can give you access to both affected UTM's, mentioned UTM's...

    UTM2 is not accessible from UTM1 if both uplinks are active
    UTM2 is not accessible from UTM1 if only WAN2 is enabled (which lies in the same Subnet as UTM1)

    UTM2 is accessible, if on UTM1 WAN1 is active (different network), and WAN2 is disabled (same Network as UTM2)

    You can test it with anything...ping, traceroute, ssh or webadmin access from UTM1 to UTM2. It's "all or nothing" [:D]

    Regards Sascha
Unfiltered HTML