This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9.7 mit Fritzbox - ZDF Mediathek Problem an SmartTV

Hallo,

ich habe folgendes Setup: Unitymedia Cable 400/40 mit Fritzbox Cable 6490 von UM, dahinter eine Sophos UTM 9.703-3 als "exposed host",

der externe LAN-Anschluss der Sophos geht also an die Fritzbox, der interne auf einen Switch, an dem verschiedene Geräte angeschlossen sind.

Hier findet sich ein Panasonic Smart TV, ein Sophos APX-AccessPoint, mein Homeoffice Arbeitsplatz, ein MFP-Drucker usw.

Fehler: Das Smart-TV ruckelt gewaltig! Neustart Router, Neustart Firewall, bringt alles nix, ZDF Mediathek ist am schlimmsten, ARD geht nicht immer, Netflix hängt manchmal usw.

Testweise habe ich dem internen Segment alles in Richtung Internet erlaubt (Quelle "internesLAN" - Services "ANY" - Ziel "Internet IPv4") keine Verbesserung

Es funktioniert nur dann einwandfrei, wenn ich das Smart-TV parallel zur Sophos UTM direkt an die Fritzbox anschliesse.

Was macht das Smart-TV, was die Sophos blockiert?

Warum sehe ich keine Fehler im Firewall-Log?

This thread was automatically locked due to age.

Parents

0 Mocho1989 over 5 years ago

Hi,

Könntest du einmal prüfen wie es mit deaktivierten IPS aussieht? und kannst du einmal prüfen, ob die MAC des TVs evtl. zweimal in der ARP liste der UTM ist (zwar unwahrscheinlich, aber da Problem hatte ich auch schon mal). Lg Mocho
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 5 years ago in reply to Mocho1989

Hallo Mocho,

die ARP-Liste müsste sich doch auch nach einem Reboot erledigt haben, oder? Das habe ich ja bereits mehrfach gemacht. nach einem Reboot ist es übrigens für kurze Zeit besser (10 min)

IPS schalte ich ganz aus, dann teste ich nochmal.
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 5 years ago in reply to jprusch

IPS ausgeschaltet und alle Unterpunkte vorher deaktiviert - schon geht es wie geschmiert.

Wozu ist das IPS überhaupt gut, wenn man noch nicht einmal eine vernünftige Fehlermeldung oder Hinweise erhält ?
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 jprusch over 5 years ago in reply to jprusch

IPS ausgeschaltet und alle Unterpunkte vorher deaktiviert - schon geht es wie geschmiert.

Wozu ist das IPS überhaupt gut, wenn man noch nicht einmal eine vernünftige Fehlermeldung oder Hinweise erhält ?
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 Mocho1989 over 5 years ago in reply to jprusch

Guten Morgen Philipp,

Naja es gab ja keine Fehler, daher auch keine Fehlermeldung.

Die Pakete werden gescannt und das macht den Stream ungeheuer Langsam.

Nun gilt es herauszufinden welche exakte Ausnahme dein TV benötigt, am besten anhand der FW-Logs.

Lg

Mocho
Cancel
Vote Up 0 Vote Down

Cancel
0 nd over 5 years ago in reply to jprusch

Steht zwar nicht in Zusammenhang mit IPS, aber evtl bringt es etwas...zu finden unter Web protection, filtering options, misc:

Alternativ könntest du folgende IPS Exception versuchen, evtl muss in deinem Fall noch mehr angehakt werden.:
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 5 years ago in reply to nd

Web-Protection nutze ich gar nicht.

Die IPS-Ausnahme hatte ich getestet, änedert nichts.

Das TV hängt jetzt direkt an der Fritzbox, damit läuft es störungsfrei, aber das war ja so nicht Sinn der Sache mit einer Firewall.
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 5 years ago in reply to jprusch

Hallo Philipp,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

You probably already know the following that allows you to see if the IP of the SmartTV appeared in any log on 10 May. Assume the IP of the SmartTV was 172.21.1.101.

zgrep '172\.21\.1\.1' /var/log/*/2020/05/*10.log.gz|more

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel