Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 17 replies
  • Subscribers 0 subscribers
  • Views 7265 views
  • Users 0 members are here
Options
Suggested

[9.201][FIXED] Upgrade from 9.111 to 9.201-23 broke IPS

twister5800
Hi,

Have just upgraded from 9.111 in dual HA (active / passive) setup with 2 x UTM 220, upgrade went fine, but IPS went AWOL, disconnecting all Internet connection, after IPS is disabled it works again, but this error keeps coming in the IPS log along with other errors:

FATAL ERROR: Can't find nfqmnl DAQ

Attached is the IPS log

Also when IPS get's enabled, theese snort errors are coming:
Snort not running - restarted

EDIT: I have now done this with another 2 x UTM 220 setup, and they also have the same problem,
ips-2014-04-24.zip
Parents Reply Children
  • 0 in reply to lmatt
    What is the output from following command?
    rpm -qa |grep ipsbundle


    If it is below u2d-ipsbundle-9-134 run:
    audld.plx --types=ipsbundle --trigger


    lg


    They use : u2d-ipsbundle-9-88 now, so that's the issue.

    I am not at the site not and do not dare to enable IPS from the outside if it kicks me out :-)

    audld.plx --types=ipsbundle --trigger gives "Command not found" - Do I have to change path?

    I will try when I get onsite again.

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v19 Architect

Unfiltered HTML