Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1556 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bridge traffic not monitored.

howit
Hello guys,

I have installed astaro couple days ago, and I bridged it into my network.

I just found out that the traffic (ammount of kbs being used, aswell the mbs downloaded) are not being displayed (just some kbs instead of the real ammount being downloaded, I tested). Any reason why?


im using vmware esxi 4.1
installed from iso (came with vmware tools)
used e1000 nic
64 bits

any idea where to troubleshoot?


This thread was automatically locked due to age.
Parents
  • 0
    confirming that it might be a BUG.


    I tried reinstalling as 32 bits and using default hardware, aswell using the default aplliance.


    Still no joy monitoring the bandidth usage.

    Problem #2
    IPS started blocking again on 8.201

    but now the logs keep like this all the time

    2011:08:20-22:44:28 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5250 ssns remain. memcap: 8370841/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5257 ssns remain. memcap: 8379754/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5251 ssns remain. memcap: 8375997/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5246 ssns remain. memcap: 8379837/8388608
    2011:08:20-22:44:32 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5247 ssns remain. memcap: 8382218/8388608
    2011:08:20-22:44:34 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5256 ssns remain. memcap: 8347683/8388608
    2011:08:20-22:44:57 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8385640/8388608
    2011:08:20-22:45:02 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5321 ssns remain. memcap: 8368230/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5327 ssns remain. memcap: 8387758/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5322 ssns remain. memcap: 8384209/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5317 ssns remain. memcap: 8384844/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5312 ssns remain. memcap: 8382027/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5307 ssns remain. memcap: 8383372/8388608
    2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5325 ssns remain. memcap: 8383089/8388608
    2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5320 ssns remain. memcap: 8380056/8388608
    2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5319 ssns remain. memcap: 8385161/8388608
    2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5314 ssns remain. memcap: 8335693/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8384925/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5313 ssns remain. memcap: 8384842/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5309 ssns remain. memcap: 8375251/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5304 ssns remain. memcap: 8383571/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5299 ssns remain. memcap: 8387420/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5294 ssns remain. memcap: 8384037/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5289 ssns remain. memcap: 8387256/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5284 ssns remain. memcap: 8384964/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5279 ssns remain. memcap: 8381437/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5274 ssns remain. memcap: 8385984/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5269 ssns remain. memcap: 8381859/8388608
Reply
  • 0
    confirming that it might be a BUG.


    I tried reinstalling as 32 bits and using default hardware, aswell using the default aplliance.


    Still no joy monitoring the bandidth usage.

    Problem #2
    IPS started blocking again on 8.201

    but now the logs keep like this all the time

    2011:08:20-22:44:28 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5250 ssns remain. memcap: 8370841/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5257 ssns remain. memcap: 8379754/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5251 ssns remain. memcap: 8375997/8388608
    2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5246 ssns remain. memcap: 8379837/8388608
    2011:08:20-22:44:32 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5247 ssns remain. memcap: 8382218/8388608
    2011:08:20-22:44:34 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5256 ssns remain. memcap: 8347683/8388608
    2011:08:20-22:44:57 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8385640/8388608
    2011:08:20-22:45:02 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5321 ssns remain. memcap: 8368230/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5327 ssns remain. memcap: 8387758/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5322 ssns remain. memcap: 8384209/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5317 ssns remain. memcap: 8384844/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5312 ssns remain. memcap: 8382027/8388608
    2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5307 ssns remain. memcap: 8383372/8388608
    2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5325 ssns remain. memcap: 8383089/8388608
    2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5320 ssns remain. memcap: 8380056/8388608
    2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5319 ssns remain. memcap: 8385161/8388608
    2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5314 ssns remain. memcap: 8335693/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8384925/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5313 ssns remain. memcap: 8384842/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5309 ssns remain. memcap: 8375251/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5304 ssns remain. memcap: 8383571/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5299 ssns remain. memcap: 8387420/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5294 ssns remain. memcap: 8384037/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5289 ssns remain. memcap: 8387256/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5284 ssns remain. memcap: 8384964/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5279 ssns remain. memcap: 8381437/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5274 ssns remain. memcap: 8385984/8388608
    2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5269 ssns remain. memcap: 8381859/8388608
Children
No Data