Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Conntrackd going nuts...100% CPU Load

Hi,
I have a HA with two ASG 625.
The Firewalls are located in different locations and are connected via two switches which are connected via a dark fiber.

Recently the Master started going nuts sending constantly around 500-700Mbit/s on the HA Interface.

A tcpdump showed me this on the HA interface.
IP node2.48921 > 225.0.0.50.3780: UDP, length 1900 (Node 2 is master right now)

And there are a lot of these
10102 packets captured in like two or three seconds

Top showes me that the conntrackd is using one complete CPU.

When it do a failover to the slave I have a loss of about 10 seconds before it is reachable again. It usualy is only one ping.

I have another HA with two 220 on the same switch (different vlan though) that is working just fine.
I see the same packets with a tcpdump but far not as many and the length is only 68 not 1900.

Could this have anything to do with the MTU and jumbo frames?

Anybody have an idea what could this be and how I could correct this?
Installed firmware is 9.111-07

Thanks.


This thread was automatically locked due to age.
Parents
  • What do you see from the command line with  
    cc get ha advanced mtu 
    ha_utils ssh (after that, su - to become root on the Slave) 
    cc get ha advanced mtu  

    I'm not sure that it's possible for the value to be different on the Slave, but wanted to check that, too

    Cheers - Bob  

    Sorry for any short responses.  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • What do you see from the command line with  
    cc get ha advanced mtu 
    ha_utils ssh (after that, su - to become root on the Slave) 
    cc get ha advanced mtu  

    I'm not sure that it's possible for the value to be different on the Slave, but wanted to check that, too

    Cheers - Bob  

    Sorry for any short responses.  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?