Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 2 subscribers
  • Views 12452 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Flapping Internet connection

TheDrew
Hey everyone,

I've got a bit of a weird issue with my Astaro that has me stumped.

Background:
Recently we started testing the site to site VPN capabilities of the Astaro with an eye to expanding these units out to our branch offices. The branch unit is an Atom 330 w/ 2GB RAM that has been solid since we purchased it around six months back. The branch itself has maybe three PC's in sporadic use, a printer, and a Debit Machine, well within the capabilities of the little Atom. The unit has been running on a semi-commercial ADSL line for about 3 weeks before we started encountering problems.

The problem we are having is that throughout the day the unit will randomly lose it's connection to the internet. By 'lose', I mean that all traffic going beyond the confines of the office, either Internet or VPN, stops flowing. Once it drops the only way we can get traffic back is to power cycle the unit.

When this is happening the box stills appears to be up. I can ssh into the box and watch the system as it happens Webadmin says the link is up, the router & network card both show the link is active. There are no unusual spikes in system load, no errors show up, nothing. In short the box appears to be functioning perfectly, it's like test pings, DNS queries, everything goes out the external interface and stops dead.

I've replaced the impacted network card as I've seen them break in this exact fashion but even after replacing the card it's still doing this. And I highly doubt that I'd get two cards fail in exactly the same fashion. Even the cables were replaced 'just in case'.

I'd blame my ISP (Telus) as their method of allowing devices onto their network is somewhat odd, they require all devices behind their ADSL to 'register' the device MAC with their DHCP servers, and failure to register will cause exactly what I'm seeing. In this case however, I've been through the registration process, my ISP has confirmed it's done correctly, we're getting the IP we're supposed to, they can't see any issues with their gear, and the cheapo netgear router currently sitting in place of this Astaro unit has maintained a rock solid connection over the past week.

So what am I missing? The hardware appears fine. Astaro software appears fine. ISP's gear seems fine.


This thread was automatically locked due to age.
  • 0
    mhh, do you use IPS or IMP2P on that system?

    can you please check the kernel.log of that day of you see and log lines with 'nf_queue' in it?

    thx Gert
  • 0 in reply to William Warren
    for how long have you left the router in place?  It sounds like the data carrier is being dropped and that's usually the telco or the modem...BUT if there is a pppoe mismatch then it COULD be the Astaro.  Test things with the linksys for a day and see if hte connection drops..if it doesn't then we know it's the astaro machine.


    The modem we're supplied doesn't use pppoe at the router. The interface is straight ethernet w/ DHCP.

    We've been running with the consumer grade router a week this last friday. To be honest I don't if the connection is more stable, I can only go on reports from the primary user at that office and she's said since we swapped out the Astaro unit her internet browsing doesn't timeout as much and MSN stays online more. Her backup PPTP VPN still drops her every 20min or so but that could be unrelated .
  • 0 in reply to Gert Hansen
    mhh, do you use IPS or IMP2P on that system?

    can you please check the kernel.log of that day of you see and log lines with 'nf_queue' in it?

    thx Gert


    Hi Gert,

    I'll have to look over the logs when I get the unit back to the shop later this week. I can tell you I don't run the IPS or any of the Proxy/Monitoring modules on this box, it's strictly used as an Internet Gateway w/ Site-to-Site VPN tunnel.
  • 0 in reply to TheDrew
    The modem we're supplied doesn't use pppoe at the router. The interface is straight ethernet w/ DHCP.

    We've been running with the consumer grade router a week this last friday. To be honest I don't if the connection is more stable, I can only go on reports from the primary user at that office and she's said since we swapped out the Astaro unit her internet browsing doesn't timeout as much and MSN stays online more. Her backup PPTP VPN still drops her every 20min or so but that could be unrelated .

    if it's still dropping even with the router then it's not the Astaro.  Since this is a dsl line first have them replace the modem with one of the same model.  If that doesn't work then have the phone lines, the DSLAM, and everything in between double checked by your telco.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    I'm going to do some further digging when I get a chance today but I'm thinking the problem is hardware.

    First, The internet there has passed my own battery of tests for without failure.

    And Two, I got an error while I was reconnecting the Astaro for one last test. Plugged in the external interface, the link lights came up but Astaro webadmin wasn't reporting the link as up. Rebooted the machine and the link light came back up however according to ifconfig the external interface (eth1) didn't exist.

    That's confirmation enough there's an issue with my box. [:$]

    I appreciate everyone's help with this one.
  • 0
    Hey everyone,

    I've got a bit of a weird issue with my Astaro that has me stumped.

    The problem we are having is that throughout the day the unit will randomly lose it's connection to the internet. By 'lose', I mean that all traffic going beyond the confines of the office, either Internet or VPN, stops flowing. fine. ISP's gear seems fine.



    Hi 

    Same issue..

    Got 2 SHDSL and 1 ADSL , 2 from same Company, one from another..

    get mail on it saying "

    down Time : Wed, 21 Apr 2010 09:37:52 
    Your internet uplink External (WAN) Fullrate is down!

    up time : Wed, 21 Apr 2010 09:38:54 
    Your internet uplink External (WAN) Fullrate is up again!

    i hav try it with all the linies

    Dr_who
  • 0
    A little bit different but here i see a lot of time that IP Public of astaro is still alive
    but internal is down every time On / OFF of the VPN relaunch the process

    Start in version 7.5
Cookie Information Banner