Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 3681 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with rules after update

trialrider
Hi all,

at the end of June 2015 I updated my 330 from 9.209-8 to 9.312-8 in, iirc, 3 steps.

Only one thing didn't work after update. I had to reenable my masquerading rule for traffic to our SAP network. After that all worked fine.

Last week a user requested for skype access. So I created an user object for his client and added them to my skype group. For this group there is an paket filter rule and in web proxy (transparent) an application control rule that allows skype for this group before blocking every messaging app for everyone. Nothing happend. App control recognized Skype traffic and blocked them. It took a while for solution because all earlier to skype group added clients could skype. I added an other user object - nothing.

Solution was to reenable the rule allowing skype. Today I got the same with an paket filter rule for SAP traffic from vpn users to our SAP net for a new created vpn user.

Someone out there with same problems? Should a reboot help? 
-- 
Thanks you and kind regards,

Steffen


This thread was automatically locked due to age.
  • 0 in reply to trialrider
    I noticed a similar issue trying to turn back on a packet filter rule that I've had turned off for the past month or so (tracking down an unrelated issue).  Long story short, I re-enabled the packet filter rule and nothing.  The network segment I was trying to drop packets from was still accessible.  I ended up needing to "disable", "enable" the rule, as well as reboot the ASG.  I think I ended up rebooting it twice with the "disable/enable" step.  Not a big deal for a home user, except for me pulling my hair out for a good hour trying to figure out why the heck traffic was still getting through.  I can see this causing huge issues for a business user though, as I'm sure there are some systems that just can't be rebooted.

    Hopefully the upcoming update resolves this issue.  I'll kick the tires when it is released.
Unfiltered HTML