Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 1986 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

blocked traffic ?

ManuelKarl
Hello,

we're using an older appliance from pyramid (intel serverboard, 2x xeon ht cpu (ht disabled!), raid, 4GB) with v7.401, fresh install.

there are 6 dual-wan cards (intel GBit), 4 in use (8 subnets).

the fw runs for a few days now, today the traffic locks up, only the webadmin-access is possible.

i've created an any/any rule, but nothing happens so i restarted the device an anything works fine again.

anyone with similar effects?

The environment is an powerplant, so it have to work without this issues! [;)]


This thread was automatically locked due to age.
Parents
  • 0
    We need more information, but this feels like a hardware issue.  Can you show us what you see in the packet filter log when it locks up?  When you say the traffic locks up, is the CPU at 100%?  Is it only traffic going in/out, or also internal traffic between subnets routed through the Astaro?

    I assume that you have consulted the HCL and that you have confirmed that your hardware is approved, especially your Ethernet ports.

    I would start by replacing all of the Ethernet cables between the Astaro and the switches/routers it's connected to.  If that doesn't resolve the issue, try experimenting with the MTU and/or the duplex setting of the External interface.

    Here's a great article that one of the Admins pointed at last year.  I found it very helpful, and wish I'd read it back when I first started to post here.

    Cheers - Bob
  • 0 in reply to BAlfson
    We need more information, but this feels like a hardware issue.  Can you show us what you see in the packet filter log when it locks up?  When you say the traffic locks up, is the CPU at 100%?  Is it only traffic going in/out, or also internal traffic between subnets routed through the Astaro?

    I assume that you have consulted the HCL and that you have confirmed that your hardware is approved, especially your Ethernet ports.

    I would start by replacing all of the Ethernet cables between the Astaro and the switches/routers it's connected to.  If that doesn't resolve the issue, try experimenting with the MTU and/or the duplex setting of the External interface.

    Here's a great article that one of the Admins pointed at last year.  I found it very helpful, and wish I'd read it back when I first started to post here.

    Cheers - Bob


    Hello,

    in packetfilter log is nothing to see, just default drops as always seen.
    No cpu-issues (around 5% usage).
    all internal networks are routed (and managed with packetrules ) thru the astaro.
    the thing is, that after a restart anything works fine, without trouble.

    in v6.314 we've noticed an absolutely stressless operation of the same machine... so i wonder, what this could be. [:S][:S]

    i'll have a look into the article, thx.
Reply
  • 0 in reply to BAlfson
    We need more information, but this feels like a hardware issue.  Can you show us what you see in the packet filter log when it locks up?  When you say the traffic locks up, is the CPU at 100%?  Is it only traffic going in/out, or also internal traffic between subnets routed through the Astaro?

    I assume that you have consulted the HCL and that you have confirmed that your hardware is approved, especially your Ethernet ports.

    I would start by replacing all of the Ethernet cables between the Astaro and the switches/routers it's connected to.  If that doesn't resolve the issue, try experimenting with the MTU and/or the duplex setting of the External interface.

    Here's a great article that one of the Admins pointed at last year.  I found it very helpful, and wish I'd read it back when I first started to post here.

    Cheers - Bob


    Hello,

    in packetfilter log is nothing to see, just default drops as always seen.
    No cpu-issues (around 5% usage).
    all internal networks are routed (and managed with packetrules ) thru the astaro.
    the thing is, that after a restart anything works fine, without trouble.

    in v6.314 we've noticed an absolutely stressless operation of the same machine... so i wonder, what this could be. [:S][:S]

    i'll have a look into the article, thx.
Children
No Data