Guest User!

You are not Sophos Staff.

[8.910][BUG] Problems with Netflix streaming

Can reproduce this.

Home user.  With 8.910 netflix is accessable but video streaming is intermittent.  At times the video streaming will not start.  At other times it will start but will not play long before failing.

I have 8.301 on a seperate hard disk.  If I swap 8.301 hdd for the 8.910 hdd, netflix will stream just fine with no problems.  Swap back 8.910 and netflix streaming is as described above.  Consistent behavior with hdd swaps.
  • works fine here....what are your firewall rules and http proxy settings including exceptions?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • It's on all devices:  Roku, PC and tablet.

    For Roku:

    Firewall: 

    source:  Roku
    Service: any
    Destination: any
    Action:  allow


    Web filtering - Different web filtering profiles.  For the group Roku is in its [Wired Network]:

    Operation Mode:  Standard
    Authentication Mode:  Active Directory SSO


    Web Filtering Global settings:

    Global > Allowed Networks:  [Wireless LAN]  (different network than the Roku is on)
    Advanced > Streaming settings:  Checked for bypass content scanning for streaming scanning 
    Advanced > Skip transparent mode for both source and destination - includes Roku (not sure if this matters)
  • It's on all devices:  Roku, PC and tablet.

    For Roku:

    Firewall:

    source:  Roku
    Service: any
    Destination: any
    Action:  allow

    Web filtering - Different web filtering profiles.  For the group Roku is in its [Wired Network]:

    Operation Mode:  Standard
    Authentication Mode:  Active Directory SSO

    Web Filtering Global settings:

    Global > Allowed Networks:  [Wireless LAN]  (different network than the Roku is on)
    Advanced > Streaming settings:  Checked for bypass content scanning for streaming scanning
    Advanced > Skip transparent mode for both source and destination - includes Roku (not sure if this matters)


    You have the exception backwards...you need to put an exception for netflix and nflximg....once I get home ill post the exact exception

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • i have the following in one of my exceptions:
    netflix.com
    nflximg.com
    excepted from  Caching / Antivirus / Extension blocking / URL Filter / Content Removal

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I did what you said and added netflix.com and nflximg.com to "Always allow these URLs / sites" for the default filter profile and Filter Actions for the Web Filtering Profiles used by the network the Roku is on.

    Made no difference.  With 8.910 netflix is basically unusable.  When the video plays it is with low resolution (as if there is low bandwidth available).

    With 8.301 netflix is fine.  Works instantly and is in HD.

    It's too bad.  I like the VPN ability and end point protection of 8.910.  However, the family needs their netflix (we are "cord cutters").
  • don't except it for just the roku except it for ALL networks in the http proxy.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hey rayik,

    can you please take a look at this thread, where another user reports problems with a video streaming setup, and tell us if you see any similarities between his setup and yours? In that other thread we found out that it isn't necessarily related to the http proxy, it also happens in a simple NAT setup.

    Cheers,
    Kai
  • Kai,

    My setup is different than the OP in the post you referred me to.  I do not have any devices in front of the asg.

    Set up is:



    Cable Modem ------>  ASG --------->  Wired NIC
                             --------->  Wireless NIC
                             --------->  Phone NIC (VOIP)
                             --------->  DMZ NIC



    The problem is experienced with a Roku2 and computers on [Wired NIC] and with tablets on [Wireless NIC].  (Wireless NIC is actually a regular wired NIC that is connected by wire to a wireless router)

    On the Wired NIC, the Roku2 runs through 2 unmanged switches: Trendnet (in entertainment center with Roku and other devices) and 3COM (which is connected to the Asg Wired NIC).  Computers run straight to the 3COM switch (which is connected to the ASG Wired NIC).

    The tablets run through a wireless router (Netgear N900) which is connected by wire to the asg (Wireless NIC)

    As far as proxy profiles, several are used:
    The Wireless NIC proxy uses the default profile with Transparent Mode with no authentication.  
    The Wired NIC proxy uses Standard mode with AD SSO authentication.  

    When I get home latter and after the familiy is done watching TV for the night, I will :
    (1)  Change proxy authentication methods to the same on the seperate networks and see if that makes a difference. 
    (2)  A/V scanning (single) is also enabled in both profiles.  I will try changing it to not scan seperately and with proxy method change.  (Bypass streaming content is checked.)
    (3)  Check IPS log and report any relevant entries.

    I realized none of the above seemed to be the OP problem in the referred post.  I'll just try that unless you have other suggestions.


    don't except it for just the roku except it for ALL networks in the http proxy.


    Unfortunately can not do.  I want web filtering for my kids tablets and well as all pcs.

    Bob
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?