Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 349 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[5.0.16] Strange Packet filter issue after upgrade

Olivier D.
Hello Support,

I have upgrade yesterday form version 4.0.21 to 5.0.16, and import the configuration backup. Now, SOME people in the LAN are temporaly blocked with this line in the log in the packet filtering log :

Code:
 10.0.0.39  44356 -> 64.254.146.146 80 TCP 60  63 Spoofing MAC  ->  
 

The clients machines that are blocked are mainly Linux (2.4 and 2.6), and some others with Windows XP and 2000. It is occuring during some times but randomly. 
We are using a simple configuration, with a DMZ  and a masquerading LAN. Some servers in the LAN are on the same switch that the DMZ, but on 2 differents VLANs. Network interfaces are configured as standard ethernet interface.
All the intrusion detection are off. I insist that this configuration worked without a hitch before upgrading.

Could you help me to troubleshoot that ?

Thanks.

Olivier Duchene
IONIC Software


This thread was automatically locked due to age.
Parents
  • 0
    Shame on me...
    The firewall had a forth interface that I had planned
    to use. I try to use it with our previous license but 3
    interfaces was the maximum permitted. Unfortunately,
    in my test, I just plugged the cable (on the same LAN as the 
    internal one but with another IP range..) to check but did not unplugged it.
    By installing the new version and the new license, this card
    went up and the spoofing appears.
    I'm pretty sure it is ok now.

    Sorry for the annoyance 

    Olivier Duchene
Reply
  • 0
    Shame on me...
    The firewall had a forth interface that I had planned
    to use. I try to use it with our previous license but 3
    interfaces was the maximum permitted. Unfortunately,
    in my test, I just plugged the cable (on the same LAN as the 
    internal one but with another IP range..) to check but did not unplugged it.
    By installing the new version and the new license, this card
    went up and the spoofing appears.
    I'm pretty sure it is ok now.

    Sorry for the annoyance 

    Olivier Duchene
Children
No Data