Guest User!

You are not Sophos Staff.

[8.940][CLOSED] wireless client disconnected

Hi All

I have an AP10 connected using vlans ,Clients are authenticated via Radius. One of the users complains that he gets a lot of disconnects 

According to the Event viewer of the laptop ,the error messages are:

Source:        Microsoft-Windows-Time-Service
Date:          30-Apr-12 12:39:13
Event ID:      134
Task Category: None
Level:         Warning
Keywords:     
User:          LOCAL SERVICE
Computer:      *********
Description:
NtpClient was unable to set a manual peer to use as a time source because of DNS resolution error on ''. NtpClient will try again in 3473457 minutes and double the reattempt interval thereafter. The error was: The requested name is valid, but no data of the requested type was found. (0x80072AFC)
Event Xml:

  
    
    134
    0
    3
    0
   0
    0x8000000000000000
    
    115225
    
    
    System
   ****-PC
    
  
  
    The requested name is valid, but no data of the requested type was found. (0x80072AFC)
    3473457
    
    
  



Source:        Microsoft-Windows-DNS-Client
Date:          30-Apr-12 12:27:17
Event ID:      1014
Task Category: None
Level:         Warning
Keywords:     
User:          NETWORK SERVICE
Computer:      ********
Description:
Name resolution for the name mcs1-1234.broker.sophos.com timed out after none of the configured DNS servers responded.
Event Xml:

  
    
    1014
   0
    3
    0
    0
    0x4000000000000000
    
    115235
    
    
    System
    ****-PC
    
  
  
    mcs1-1234.broker.sophos.com
    16
    02000035C0A802640000000000000000
  


Checking the wifi log during that Time I can find the relevant info (attached)

I had the same issue before but it was because of high CPU (https://community.sophos.com/products/unified-threat-management/astaroorg/f/60/t/56248 Doesn't seem to be the case this time though

NIC info below
Intel(R) Wireless WiFi Link 4965AGN
 
Wireless LAN adapter Wireless Network Connection:
 
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) Wireless WiFi Link 4965AGN
   Physical Address. . . . . . . . . : 00-1D-E0-72-09-A9
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::342a:e652:a6e5:112e%11(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.2.13(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Monday, April 30, 2012 08:27:47
   Lease Expires . . . . . . . . . . : Tuesday, May 01, 2012 20:15:04
   Default Gateway . . . . . . . . . : 192.168.2.100
   DHCP Server . . . . . . . . . . . : 192.168.2.100
   DHCPv6 IAID . . . . . . . . . . . : 218111456
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-15-8A-93-80-00-1D-09-3A-7B-2F
 
   DNS Servers . . . . . . . . . . . : 192.168.2.100
   NetBIOS over Tcpip. . . . . . . . : Enabled
Parents
  • Bob it seems different issue as mine AP seems to be restarting every time

    2012:05:04-10:03:41 ap-10 hostapd: wlan1: STA 68:a8:6d:cd:2e:07 WPA: Added PMKSA cache entry (IEEE 802.1X)
    2012:05:04-10:05:49 **** awed[21663]: [AP10 A40000D709AC807] disconnected. Close socket and kill process.
    2012:05:04-10:05:52 **** awed[4135]: [MASTER] new connection from 192.168.2.1:39249
    2012:05:04-10:05:52 **** awed[5133]: [AP10 A40000D709AC807] (Re-)loaded identity and/or configuration
    2012:05:04-10:05:53 ap-10 sysinit: Channel 2 busy time 23/229ms, 10%

    Can I enable debug level on the AP 10 to see why this is happening?
Reply
  • Bob it seems different issue as mine AP seems to be restarting every time

    2012:05:04-10:03:41 ap-10 hostapd: wlan1: STA 68:a8:6d:cd:2e:07 WPA: Added PMKSA cache entry (IEEE 802.1X)
    2012:05:04-10:05:49 **** awed[21663]: [AP10 A40000D709AC807] disconnected. Close socket and kill process.
    2012:05:04-10:05:52 **** awed[4135]: [MASTER] new connection from 192.168.2.1:39249
    2012:05:04-10:05:52 **** awed[5133]: [AP10 A40000D709AC807] (Re-)loaded identity and/or configuration
    2012:05:04-10:05:53 ap-10 sysinit: Channel 2 busy time 23/229ms, 10%

    Can I enable debug level on the AP 10 to see why this is happening?
Children
No Data