This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Log dropped broadcasts

Hi all

Just want to check if it is fine to Disable

Log dropped broadcasts which is under Packet Filter -> Advance

On one hand, it seems wise to simply log everything and there is no downside since there are tons of HDD Space Available. (I never even fill 3% after entire year)

The reason I am thinking of disabling it now is because I realized it is because of this setting that causes the Packet Filter Logs ( Live) shows a lot of broadcast traffic and this makes it hard for troubleshooting since 90% of the page is the same dropped broadcast. (There is tons of broadcast due to a media stream device known as HAVA, think of it as slingbox)

Thus seek your advice

1) Simply can leave it OFF, not a issue.
2) OR I should keep it ON and turn off only when I need to troubleshoot as disabling this can cause me to lose important information. (Well the way I see is there must be a reason it exist right)


This thread was automatically locked due to age.
Parents
  • HAVA Device -> LAN Network ***.***.***.0/24 -> UDP 178 Drop

    I meant, for the traffic selector, assuming the HAVA device is in "Internal (Network)," use:

    Source: {HAVA device}
    Service: {UDP 1778}
    Destination: Internal (Address)


    Cheers - Bob
Reply
  • HAVA Device -> LAN Network ***.***.***.0/24 -> UDP 178 Drop

    I meant, for the traffic selector, assuming the HAVA device is in "Internal (Network)," use:

    Source: {HAVA device}
    Service: {UDP 1778}
    Destination: Internal (Address)


    Cheers - Bob
Children
  • Balfson

    Thanks for clarifying.

    HAVA is on LAN Network

    Top Rule.
    Source: HAVA Device Internal Static IP via Static DHCP
    Service: UDP 1778
    Destination: LAN Network Address
    Action: Drop
    Logging: Unchecked.
    Enabled the rule.

    Confirmed that I do see it in the Live Logs if Logging Broadcast is Enabled.
    The drop rule is the Default Rule, not the rule I specified thus it seems there is this "invisible" rule that take higher priority than the rule I specified.