Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 43 replies
  • Subscribers 2 subscribers
  • Views 19464 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Concurrent Connections lead to a crash on 9.312-5

DaMaN841
After manually updating to 9.312-5, I noticed that my concurrent connections steadily rose far above the usual norm for my Network, which is usually around 3-6k and continued until reaching 32000. 

To be more precise:

  • Monday 2500
  • Tuesday 5000
  • Wednesday 9500
  • Thursday 14300
  • Friday 18700
  • Saturday 23000
  • Sunday 28000
  • Monday 32000


This graph is linear by nature, so please don't graph my estimates [H]

Throughout the week, I checked TCP Connections via ip_conntrack, and that never went above 2500, so my only assumption was that UDP "Connections" were never flushed.

It may be coincidental, however, it seems that once I had reached 32000 Connections, the UTM stopped responding completely. I was no longer able to VPN into the UTM, browse via External (Internet), etc. I don't believe it crashed, since the UTM Slave did not take over. Since I needed to get back to work, I restarted the UTM Master, the UTM Slave took over, rebooted the UTM Master and all is right with the world again.

Thought I'd report this just in case it's a bug. If logs are needed, please let me know.

Cheers,
Kyle


This thread was automatically locked due to age.
Parents
  • 0
    Seems an VM-Problem. 

    No problem on my 3 Hardware UTMs

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0 in reply to zaphod
    I'm still on ESXi 5.5 and 9.312-5, however, after my initial reboot, the issue seems like it has not returned...yet.

    SIvd7Ht.png
  • 0 in reply to DaMaN841
    Hi folks,
    looking at the graphs of the utm running native ipv6 shows a gradual increase in concurrent connections. Over the last week or so the average concuurrent connections has increased on the 15th May 113 to today 215.

    Ian M
  • 0 in reply to RFCat_vk_01
    Appears to still be occurring. I'll be updating to 9.312-6 to see if it alleviates the problem.
    Con.png

    Cheers,
    Kyle
  • 0 in reply to DaMaN841
    It is not fixed in 9.312-6

    I have 4 UTMs, two with IPv6 and two without all running 9.312-6. The two running IPv6 are suffering concurrent creep. The native IPv6 to a smaller extent the sixxs tunnel IPv6 to a larger extent, but neither are to restart level.

    Ian M
  • 0 in reply to RFCat_vk_01
    It is not fixed in 9.312-6

    I have 4 UTMs, two with IPv67 and two without all running 9.312-6. The two running IPv6 are suffering concurrent creep. The native IPv6 to a smaller extent the sixxs tunnel IPv6 to a larger extent, but neither are to restart level.

    Ian M


    The problem is gone on one of my systems by updating to the newly released 9.312-8. Will check a second system with the same issue.

    Also I cannot see any longer DNS requests dropped as invalid packets in the Live Log when using for example Availability Groups checking UDP/53.

    Administrating:

    • 2x UTM Software HA-Clusters (Active-Passive), Enthusiast Home Lab
    • 1x UTM525 HA-Cluster (Active-Passive), Full Guard, 6x AP15, 2x AP30, 40x RED10, 1x RED50
    • 1x SG230, Full Guard, 6x AP10, 1x AP15
    • 1x UTM220, Full Guard, 16x AP10
    • 1x UTM220, Full Guard
  • 0 in reply to HiRN
    The problem is gone on one of my systems by updating to the newly released 9.312-8. Will check a second system with the same issue.

    Also I cannot see any longer DNS requests dropped as invalid packets in the Live Log when using for example Availability Groups checking UDP/53.


    It seems the problem is also solved on my second system. No more increasing of concurrent connections since yesterday. I also checked again the problem with DNS requests dropped as invalid packets in the live log, gone too.

    Administrating:

    • 2x UTM Software HA-Clusters (Active-Passive), Enthusiast Home Lab
    • 1x UTM525 HA-Cluster (Active-Passive), Full Guard, 6x AP15, 2x AP30, 40x RED10, 1x RED50
    • 1x SG230, Full Guard, 6x AP10, 1x AP15
    • 1x UTM220, Full Guard, 16x AP10
    • 1x UTM220, Full Guard
Reply
  • 0 in reply to HiRN
    The problem is gone on one of my systems by updating to the newly released 9.312-8. Will check a second system with the same issue.

    Also I cannot see any longer DNS requests dropped as invalid packets in the Live Log when using for example Availability Groups checking UDP/53.


    It seems the problem is also solved on my second system. No more increasing of concurrent connections since yesterday. I also checked again the problem with DNS requests dropped as invalid packets in the live log, gone too.

    Administrating:

    • 2x UTM Software HA-Clusters (Active-Passive), Enthusiast Home Lab
    • 1x UTM525 HA-Cluster (Active-Passive), Full Guard, 6x AP15, 2x AP30, 40x RED10, 1x RED50
    • 1x SG230, Full Guard, 6x AP10, 1x AP15
    • 1x UTM220, Full Guard, 16x AP10
    • 1x UTM220, Full Guard
Children
No Data
Unfiltered HTML