Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 3 subscribers
  • Views 13711 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Log dropped broadcasts

Alvin
Hi all

Just want to check if it is fine to Disable

Log dropped broadcasts which is under Packet Filter -> Advance

On one hand, it seems wise to simply log everything and there is no downside since there are tons of HDD Space Available. (I never even fill 3% after entire year)

The reason I am thinking of disabling it now is because I realized it is because of this setting that causes the Packet Filter Logs ( Live) shows a lot of broadcast traffic and this makes it hard for troubleshooting since 90% of the page is the same dropped broadcast. (There is tons of broadcast due to a media stream device known as HAVA, think of it as slingbox)

Thus seek your advice

1) Simply can leave it OFF, not a issue.
2) OR I should keep it ON and turn off only when I need to troubleshoot as disabling this can cause me to lose important information. (Well the way I see is there must be a reason it exist right)


This thread was automatically locked due to age.
Parents
  • 0
    Hi, your LAN broadcast address would normally look like 192.168.1.255 or similar, but it sounds like HAVA is using the Global Broadcast address, 255.255.255.255.

    Create a new Network Definition for that Global Broadcast,  255.255.255.255, and use it in the PF rule.

    Barry
Reply
  • 0
    Hi, your LAN broadcast address would normally look like 192.168.1.255 or similar, but it sounds like HAVA is using the Global Broadcast address, 255.255.255.255.

    Create a new Network Definition for that Global Broadcast,  255.255.255.255, and use it in the PF rule.

    Barry
Children
  • 0 in reply to BarryG
    Balfson

    - Top Rule
    - HAVA Device -> LAN Network ***.***.***.0/24 -> UDP 178 Drop = Do not Log
    This does not work, the default drop rule would still appear in the live logs.

    BarryG

    I do not know how to definite Global Broadcast
    I assume the Mask would be 255.255.255.255
    But the Network Portion, I should put 255.255.255.255 or 0.0.0.0
  • 0 in reply to Alvin

    I do not know how to definite Global Broadcast
    I assume the Mask would be 255.255.255.255
    But the Network Portion, I should put 255.255.255.255 or 0.0.0.0


    Hi, the global broadcast would be 255.255.255.255 / 255.255.255.255 (both network and mask are 255.255.255.255)

    Barry