Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 3 subscribers
  • Views 5576 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9 - Error UTM blocked a computer to navigate

Derick Maruyama
Hi, I'm here to try resolve my problem... we have the UTM 9, and today we have found  the second computer blocked by UTM automatically (a HP AIO PC and a PC with a ASUS MotherBoard and Lan onboard). So we have asked the support why this happened, the answer was that Sophos UTM 9 have a internal software who search for tries of duplicate a existent Mac Address, and block automatically this mac. So, we asked for the log were say about this software, and he say that is automatic and don't have one. This information is right? 

The problem isn't in the firewall configuration and also we don't have any policy of block mac address.


This thread was automatically locked due to age.
Parents
  • 0
    This network is using 128.1.0.0/16 as private network space?  Topology looks flat-ish.  Are all switches web-managed switches?

    In that short capture (110 seconds?) I didn't see multiple MAC addresses for 128.1.50.178.  It seemed to be communicating on the wire.  Was that capture from the UTM or the problematic host (128.1.50.178)?


    I'd take two approaches, in parallel:

    1: get confirmation from M3Corp support on what they told you and how to verify it on the UTM.
    2: ignore everything you know about the problem.  Start over with whatever the symptom is (connectivity issue?) and start troubleshooting it over again from layer-1 on up.
Reply
  • 0
    This network is using 128.1.0.0/16 as private network space?  Topology looks flat-ish.  Are all switches web-managed switches?

    In that short capture (110 seconds?) I didn't see multiple MAC addresses for 128.1.50.178.  It seemed to be communicating on the wire.  Was that capture from the UTM or the problematic host (128.1.50.178)?


    I'd take two approaches, in parallel:

    1: get confirmation from M3Corp support on what they told you and how to verify it on the UTM.
    2: ignore everything you know about the problem.  Start over with whatever the symptom is (connectivity issue?) and start troubleshooting it over again from layer-1 on up.
Children
No Data