Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Uplink chart

Hi,

I found the uplink monitoring of limited use in real life now. While it is clear that my FW can't send a notification mail while the link is down, the two link down/up mails are seemingly the only trackable entity being generated. But they don't even contain a timestamp -- I can only deduct the length of the outage by subtracting the absolute system uptime numbers, then dating back from the mail timestamp of the "link up again" mail. I can't find any tracking of theses events in the UTM9 SW later on. Having so many KPIs being tracked graphically or in logs, I would have expected a simple "Uplink up/down" graph over time, but there is seemingly nothing like that. Since I face an increasing number of outages with my provider right now it would be great to refer to such a chart.
Is there any reason why specifically this important monitor is not really presented in a similar useful manner like so many other indicators? Are there any alternatives or workarounds to keep track of the uplink availability?

Regards, habitoti


This thread was automatically locked due to age.
  • Hi, check the system log and notification log.

    Barry
  • There is nothing in rhe system message or admin notification log. This is what i checked first. It seems like that these important events don't leave any trace...
  • Hi, habitoti,

    You could use the log search function to get the relavant lines from the Kernal messages log files.  Assuming that the External interface is on eth1, search on eth1: NIC Link is.

    Cheers - Bob
  • Nope. For the whole day yesterday, there was just one link up/down entry in the Kernel log when I manually rebootet the provider's modem (connected to eth1), but not when the actual Internet outages occured. When the uplink monitoring announces a red state due to no internet connectivity, the physical eth1 link to the modem is probably still fine (the dashboard's main screen does show a red "Down" in the "Link" column if Internet is unavailable, though, but this seems not to be logged as a physical link down event -- this is a bit confusing).
  • Nope. For the whole day yesterday, there was just one link up/down entry in the Kernel log when I manually rebootet the provider's modem (connected to eth1), but not when the actual Internet outages occured. When the uplink monitoring announces a red state due to no internet connectivity, the physical eth1 link to the modem is probably still fine (the dashboard's main screen does show a red "Down" in the "Link" column if Internet is unavailable, though, but this seems not to be logged as a physical link down event -- this is a bit confusing).
  • Is your modem bridged, or is there a private IP on the External interface of the UTM?

    Cheers - Bob
  • The eth1 is configured as "ethernet dhcp" and there is a static interface route from the internal network to eth1.
  • there is a static interface route from the internal network to eth1

    That shouldn't be necessary if the interface is configured with a default gateway.

    I still don't understand if eth1 gets DHCP from the modem or from the ISP's public router behind it.

    Cheers - Bob
  • You're right, the static route is obsolete (deleted it now). It's a leftover from my previous setup with a FritzBox and DSL via PhoneLine, when the FW got a private internal IP. 
    Now I am connected via TV cable, and the modem bridges to eth1, so the FW get's a public IP on eth1.