Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM - Austausch von OSPF Paketen nur bei aktivem tcpdump?

Hallo,

ich beschäftige mich gerade mit der Konfiguration von OSPF zwischen einer Sophos UTM Home (9.705-3) und einer OPNsense Firewall. Ich habe soweit alles konfiguriert und musste nach mehreren Stunden der Fehlersuche feststellen, dass die UTM OSPF scheinbar nur dann und solange verarbeitet, wie ich über SSH einen tcpdump auf dem entsprechenden Interface am laufen habe. Sobald ich den tcpdump beende, bricht die Kommunikation wieder ab und das Routing funktioniert nicht mehr.

Meine Konfiguration sieht analog dieses Beitrags aus, wobei ich die dort vorgeschlagene Lösung bei mir schon überprüft habe: https://community.sophos.com/utm-firewall/f/general-discussion/115211/solved-utm-9-not-multicasting-ospf-hello-messages/415379#415379

Interfaces and Routing --> Dynamic Routing (OSPF)

  • Area
    • Name: s1
    • Area-ID: 10.8.0.0
    • Area-type: Normal
    • Auth-type: Off
    • Connect via Interface: mgmt
  • Interfaces
    • Name: mgmt
    • Interface: mgmt
    • Auth-type: Off
    • Cost: 0
    • Advanced
      • Hello interval: 10
      • Retransmit interval: 5
      • Dead interval: 40
      • Priority: 1
      • Transmit delay: 1
  • Advanced
    • Redistribute connected <-- Checked
      • Metric: 10
  • Global
    • OSPF status: Toggled on (i.e. green)
    • Router ID: 10.8.20.254

Network Protection --> Firewall

  • LAN1 ----- (OSPF) -----> Multicast
    • Enabled
  • Multicast ----- (OSPF) -----> LAN1
    • Enabled

Here, OSPF is defined as a service definition with the following characteristics:

  • Name: OSPF
  • Type of definition: IP
  • Protocol number: 89

Here, multicast is defined as a network definition with the following characteristics:

  • 224.0.0.0/4
  • Interface: Any

Hat hier vielleicht jemand eine Idee, woran das liegen kann?



This thread was automatically locked due to age.