Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 3 subscribers
  • Views 4853 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help me, I really would like to make this work.

Obispal
Okay, I know this firewall software is great, however why the heck does it keep disconnecting from the network.  I Have two windows boxes one is 2k and one is XP.  I reboot the firewall and it does it beeping thing to say that it is starting up.  The firewall is a p2 400 with 640megs ram and 3 nics.  I cannot connect to the webadmin for at least 5 to 10 minutes after the beeping has finished.  when I do connect everything works fine .  I can go into web admin and do whatever I want.  Then in a completely random fashion the firewall just stops responding to everything.  I have done a default install, I registered it and put in the home use license.  Why does it keep doing this disconnection thing.  I would love to figure out why it does this.  when I log on locally to the firewall I can ping on all interfaces, i set it up to allow this.  Again this is a fresh install with Nat and only a http allow rule from lan to wan.  Help.......  


This thread was automatically locked due to age.
Parents
  • 0
    What version are you running ?  What ethernet cards ?
    5-10 minutes seems rather excessive.  Usually takes less than 30 seconds after the beeps on my Pentium Pro 200 with 64MB RAM.
     
  • 0 in reply to Simon Shaw
    do you take M$ Internet Explorer for WebAdmin?  
  • 0 in reply to uzweifel
    is webmin running on standard ssl port? 
  • 0 in reply to seb-zrh
    I use M$ IE 6.0 with SP1. Webadmin is running on the standard port.  This is basically a fresh install of the software.  I have 2 3com 3c905 cards for the DMZ and the LAN and 1 D-LINK 530TX for the WAN.  I ran UP2DATE on the firewall and I believe I am running 4.1007, I think but I am at work right now and can't check.  It is really strange though, when it disconnects  I can't ping it from the computers on the LAN, but on the local console of the firewall I can ping whatever I want.  I have masqing set up for the internal network and only one rule to allow HTTP.  This same problem happens if I do not properly exit the webadmin.  The webadmin will not load anymore and if it does load it all corrupt and you cannot login.  I have to wait 5 to 10 minutes and then everything goes back to working correctly.    I downloaded the version from the Astaro website and burned it to CD.  Do you think it is the NIC cards?  I have more 3com 3c905s but in the setup it says that if the NiC cards use the same driver it is kind of a security risk.  I have both the internal and external interfaces plugged into the same switch, is this a problem?   Does anyone have any good hardware suggestions?  When this software is working it is awesome I just wish it would stay working.

    The computer hardware is as follows.
    IBM 300GL PC
    P2 400MHZ 
    640megs PC100 
    8.5 gig maxtor
    2X 3COM 3c905 TX-M 10-100mbs
    1X DLink 530 TX 10mbs using realtek driver
    Savage Video   
  • 0 in reply to Obispal
    Whoa, I'm no expert here, but it seems to me that both interfaces plugged into the same switch is asking for trouble (not to mention sniffers. . .they're not as efficient on a switch as a hub, but you can still sniff a lot).

    How about keeping an internal and an external switch?  I actually have a small unmanaged Netgear switch connected to each of my ports--LAN, WAN, and DMZ.

    The kind of thing you're describing sounds like you might be losing packets even when your network appears to be up.  Try doing a longterm ping (from a DOS prompt type   ping x.x.x.x -l 1024 -t  (the letter in the middle is a lower-case "L").  This will do an endless ping of 1024-byte packets.  Watch to see whether you're getting a lot of loss.

    I suggest this because I had an apparently-up network that went all haywire once and that was how I diagnosed it; turned out a Linksys hub (several actually) was failing and it showed itself by intermittent packet loss.  Failing NICs can do the same.

    HTH

    Dan  
Reply
  • 0 in reply to Obispal
    Whoa, I'm no expert here, but it seems to me that both interfaces plugged into the same switch is asking for trouble (not to mention sniffers. . .they're not as efficient on a switch as a hub, but you can still sniff a lot).

    How about keeping an internal and an external switch?  I actually have a small unmanaged Netgear switch connected to each of my ports--LAN, WAN, and DMZ.

    The kind of thing you're describing sounds like you might be losing packets even when your network appears to be up.  Try doing a longterm ping (from a DOS prompt type   ping x.x.x.x -l 1024 -t  (the letter in the middle is a lower-case "L").  This will do an endless ping of 1024-byte packets.  Watch to see whether you're getting a lot of loss.

    I suggest this because I had an apparently-up network that went all haywire once and that was how I diagnosed it; turned out a Linksys hub (several actually) was failing and it showed itself by intermittent packet loss.  Failing NICs can do the same.

    HTH

    Dan  
Children
  • 0 in reply to martindw
    i think u can't put both lan-cable on the same switch (tought i've read this somewhere in handbook, but can't remember where).
    my problem seems to be a bit different: if i take internet explorer for webadmin, then i loose connection every minute (or so). with mozilla, no problem.  
  • 0 in reply to uzweifel
    Definetly don't put the different NIC cables on the same switch/hub whatever.  I'll bet your rules log is showing endless errors and eating the CPU and hardisk.

    This also means you have the open side of the internet connection on the same switch/hub as the internal/DMZ users.  Not good.

    You should plug the internet NIC directly to your internet router or even a cheap hub.  10MBs junker is fine unless you have a connection > 10MBs.

    Same for the DMZ, keep it on its own switch/hub.

    As for IE, can't say except check that it isn't "Detecting Proxy" or whatever nonsense it does.
      
  • 0 in reply to pablito
    You can also see my very techical diagram on the subject here
     at this thread.     [;)]