This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Concurrent Connections lead to a crash on 9.312-5

After manually updating to 9.312-5, I noticed that my concurrent connections steadily rose far above the usual norm for my Network, which is usually around 3-6k and continued until reaching 32000. 

To be more precise:

  • Monday 2500
  • Tuesday 5000
  • Wednesday 9500
  • Thursday 14300
  • Friday 18700
  • Saturday 23000
  • Sunday 28000
  • Monday 32000


This graph is linear by nature, so please don't graph my estimates [H]

Throughout the week, I checked TCP Connections via ip_conntrack, and that never went above 2500, so my only assumption was that UDP "Connections" were never flushed.

It may be coincidental, however, it seems that once I had reached 32000 Connections, the UTM stopped responding completely. I was no longer able to VPN into the UTM, browse via External (Internet), etc. I don't believe it crashed, since the UTM Slave did not take over. Since I needed to get back to work, I restarted the UTM Master, the UTM Slave took over, rebooted the UTM Master and all is right with the world again.

Thought I'd report this just in case it's a bug. If logs are needed, please let me know.

Cheers,
Kyle


This thread was automatically locked due to age.
Parents
  • I have a client with this issue, so I'm submitting a Support Ticket.  I now believe that this is a bug although not one that pops up often.  Out of the 7 clients at 9.315 whose Monthly Executive Report I monitor, I see that there's one other experiencing the same thing, so 2 of 7.  I'm logged into another one now, and I see they have it. 3 of 8.  @#$%!

    UPDATE! This has been identified as Bug ID 35648. "Number of concurrent connections is rising constantly."  Development is currently working on it. 

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • I have a client with this issue, so I'm submitting a Support Ticket.  I now believe that this is a bug although not one that pops up often.  Out of the 7 clients at 9.315 whose Monthly Executive Report I monitor, I see that there's one other experiencing the same thing, so 2 of 7.  I'm logged into another one now, and I see they have it. 3 of 8.  @#$%!

    UPDATE! This has been identified as Bug ID 35648. "Number of concurrent connections is rising constantly."  Development is currently working on it. 

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children