Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1871 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New Astaro ASG120 Dropping Packets

tmbm50
We installed a brand new ASG 120.  Currently have about 20 office users.  Firmware is 7.302

After installing the ASG 120 behind the existing DSL modem (we just switched it to bridge mode) we have a very unreliable internet connection.   It seems to cycle every 20 minutes or so.  For a while pings will be reliable, than after a 20 minutes or so we might drop 20-30 percent of all the packets for 2-3 minutes.  Then everything goes back to normal.

Pings from the lan to the ip address of the Astaro's internal nic are very reliable.  Never dropps packets even when the internet goes down.

I can't see anything in the logs. The PPPOE logs do not show the connection going down.  We have disabled all IPS and other service.  The only it is doing is standard Packet filtering with the SMTP scanning.

Where can I look?  Astaro support was no help, they remoted in for a few minutes and said everything looked fine.  Our ISP says they do not see the link changing.  And we didn't have this issue until a few minutes after the ASG120 was put in place.

The filter logs do not show and packets being dropped.  Utilization looks low.  The only thing I see is that the PPP adapter from ifconfig shows a txqueuelen of only 3?? Is that normal?  It seems low.

Please help. 

-Tim


This thread was automatically locked due to age.
Parents
  • 0
    I would suggest running traceroutes to a reliable host on the Internet.  Run and log the traces regularly and during the slowdowns.  This should help identify which hop is introducing the latency- then, if the problem is local, running a tcpdump/Wireshark or other packet capture should help determine the root problem.
Reply
  • 0
    I would suggest running traceroutes to a reliable host on the Internet.  Run and log the traces regularly and during the slowdowns.  This should help identify which hop is introducing the latency- then, if the problem is local, running a tcpdump/Wireshark or other packet capture should help determine the root problem.
Children
  • 0 in reply to Jack Daniel
    We know that drop in packets is between the Astaro and the default gateway.   During the "outage" the Astaro can't ping the default gateway.  But pings from the outside to the Default GW and pings to Astaro's internal interface remain up.

    I'll have to try a wireshark in between the Astaro and the DSL modem, we will see what that turns up.

    We currently have a Speedstream 4200 DSL modem.  I will look at getting another one to see if could be that.  But the Speedstream 4200 worked fine in Bridge mode with a Cisco Pix 515.

    Which is what made us suspect something with the ASG120
  • 0 in reply to tmbm50
    Another thought that came to mind; I have been in this situation before -- and it was due to Speed / Duplex negotiation failing...  Try setting the internal Ethernet interface on the speedstream to 100 or 10Mb/s, Half Duplex ,  and setting the external interface on the Astaro to the same thing (turn of autonegotiation)... I've seen this work before with other network equipment.  You may also want to check / replace the cable (yeah, I know it worked fine before, but I've had that one bite me before as well).

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    Is anything going on with the firewall during that? We have a 120 servicing about 35 users and most of the time our workload is very light, but if one of my chuckleheads forwards a "funny" video to a dozen of their friends, the thing grinds to a standstill while it does virus checks on the attachment.
Cookie Information Banner