Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1174 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Proxy intermittent?

Brian Macaluso
I'm experienceing a wierd problem with ASL.  (version 3.216, latest updates)
It's running on a brand new Dell Poweredge 350 with 4 integrated 10/100/1000 NIC's.  
It is protecting a NT4.0 LAN with Exchange 5.5 and most recent service packs.
SMTP Proxy and DNS Proxy are enabled, as is PPTP (RoadWarrior).
PPTP is another problem altogether...
Basically, the LAN users will be able to surf and send and recieve email fine until some point when all name resolution fails.  Cannot ping names from WebAdmin even though the DNS entries in DNS Proxy are correct.  Coincidentally, I cannot access WebAdmin from a remote location OR ping /tracerout to the external IP (interface).

I had to create a Packet Filter Rule allowing DNS from Internal to Any and make sure the clients have an alternate DNS server incase the Proxy DNS forwarding fails.  What gives?

Stopping and starting the DNS proxy service NOR rebooting ASL helps.  I don't really know which logs to refer to for analysis, nor what to do once I did know.  I'm aware that SQUID is somehow involved in this but have no experience with it. 

Can anybody shed some light on this for me?  I'm not a newbie, but I AM a grasshopper in a world of masters, so i humbly ask for help....

Many thanks, in advance.

Brian Macaluso   


This thread was automatically locked due to age.
  • 0
    please check kernel log for 'SPOOFING' and/or any hardware-timeouts/watchdog messages...

    hth
    /marcel 
  • 0 in reply to Marcel_01
    Thanks for your reply...
    Do you mean that I should look for an entry in the kernel log with the word SPOOFING  in it? 

    And as far as timeouts or messages, what kind of messages?



    Sorry for my ignorance...

    Brian  
  • 0 in reply to Brian Macaluso
    if the problem is hardware related and the driver knows about this, there will be some messages in the kernel log.. since there are a lot of drivers and thus a lot of messages it's quite hard to give any quotable advice... but afaik, the word 'timeout' is seen there very often [;)]

    SPOOFING would be a network-layout/design issue.. it's not too bad, but you'll have to do some changes in cabling e.g. ... just browse to LogFiles->Kernel, select todays log and search (grep) case insensitive for 'spoof' ..

    /marcel