This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.101-12 unter VMware im Hot-Standby Cluster

wir haben jetzt bei 2 Sophos UTM mit 9.101-12 folgendes Problem.


Wir haben VMware 5.1, dort haben wir 2 Instanzen im Hot-Standby laufen. UTM1(Master) läuft auf VM1 (Vmware 5.1), UTM2(Slave) läuft auf VM2.

Wenn man jetzt von einem virtuellen Server wo der Slave läuft ins Internet will oder die Firewall pingen will, geht das seit dem Update auf 9.1 nicht. Auch ein Tracert liefert kein Ergebnis.

Wenn man einen Tracert von der Firewall aus macht, kommt folgendes Ergebnis:


 asg:/home/login # traceroute 10.20.70.52
traceroute to 10.20.70.52 (10.20.70.52), 30 hops max, 40 byte packets using UDP
1  asg (10.20.1.1)(H!)  2996.936 ms (H!)  2995.768 ms (H!)  2994.601 ms
 asg:/home/login #


Aber nur auf dem Server wo der Slave läuft, wird der Slave heruntergefahren, geht alles sofort. Wir haben dies bei uns intern auf unseren VMware Servern auch.



MTU Size ist schon auf 1500 und virtual_mac war schon bei 9.0 auf disabled.


Jemand eine Idee?


This thread was automatically locked due to age.
  • wir haben jetzt bei 2 Sophos UTM mit 9.101-12 folgendes Problem.

    Wir haben VMware 5.1, dort haben wir 2 Instanzen im Hot-Standby laufen. UTM1(Master) läuft auf VM1 (Vmware 5.1), UTM2(Slave) läuft auf VM2.

    Wenn man jetzt von einem virtuellen Server wo der Slave läuft ins Internet will oder die Firewall pingen will, geht das seit dem Update auf 9.1 nicht. Auch ein Tracert liefert kein Ergebnis.

    Wenn man einen Tracert von der Firewall aus macht, kommt folgendes Ergebnis:

     asg:/home/login # traceroute 10.20.70.52
    traceroute to 10.20.70.52 (10.20.70.52), 30 hops max, 40 byte packets using UDP
    1  asg (10.20.1.1)(H!)  2996.936 ms (H!)  2995.768 ms (H!)  2994.601 ms
     asg:/home/login #

    Aber nur auf dem Server wo der Slave läuft, wird der Slave heruntergefahren, geht alles sofort. Wir haben dies bei uns intern auf unseren VMware Servern auch.

    MTU Size ist schon auf 1500 und virtual_mac war schon bei 9.0 auf disabled.

    Jemand eine Idee?


    Ein bekanntes Problem.
    Such mal hier im Forum. Ich habe gerade den Links nicht greifbar.

    Gruss
  • Ein bekanntes Problem.
    Such mal hier im Forum. Ich habe gerade den Links nicht greifbar.

    Gruss


    http://www.astaro.org/gateway-products/hardware-installation-up2date-licensing/47676-updated-reported-issues-9-1-ga-release.html

    25742: ha: disabling virtual_mac for ha did not result in different mac addresses on master/slave
    >> Under investigation

    Gruss