This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Is there something wrong?

I have had the Astaro firewall running on my network for 2 months now.  After I officially licensed it for 50 IPs (even though my network has slightly more than 50) I started noticing strange things happening every now and then.

- random disconnects between client workstations and servers on the network (disconnects on Outlook and other real time apps)
- general overall network slowdown (people unable to work on their outbound connections)
- external routers/gateways connected via Point to Point VPN to the Astaro slow down as well (users at other sites complain of slow internet)

I didn't know what to do because it kept happening.  This morning was the worst.  
Then I rebooted the Astaro and the problems seemed to melt away immediately.  

Did the Astaro firewall have something to do with it?  Was it because of a bad network interface on the Astaro?  Was the Astaro actually slowing down the external router across the VPN and thereby causing that network to slow down as well?

Everything on the network is connected via switches, including the internal interface of the Astaro firewall.
Has anyone come across this before or can suggest anything? [:S]


This thread was automatically locked due to age.
Parents
  • Thanks Bob I will try those things but the question remains, could the Astaro affect connectivity between hosts within the same network?  

    In other words host A loses connectivity to host B suddenly, then regains it again.  I would think host A can communicate with B directly when it's on the same network.  But it seems after rebooting the Astaro, the problems went away.

    Also would having more than IPs than what I am originally licensed for cause this?
  • The Astaro would not affect connectivity between hosts on your internal network, as long as it isn't in the "loop" ... such as having it bridge two physical segments, or having it route between subnets.

    If neither of the above is the case, all of the issues are likely rooted in your internal network (an issue on your internal network could affect internet access--if the host can't reach the astaro quickly, that would be a bottleneck).  I'd check for routing loops, spanning tree (if you are using this on your switches) issues, etc.  You may have a host (or hosts) that are flooding the network, though good (and properly configured) switches would mitigate this issue.  I'd start poking around in the switch(es) and look at the stats on the various ports, etc... I bet you'll find your issue there.
Reply
  • The Astaro would not affect connectivity between hosts on your internal network, as long as it isn't in the "loop" ... such as having it bridge two physical segments, or having it route between subnets.

    If neither of the above is the case, all of the issues are likely rooted in your internal network (an issue on your internal network could affect internet access--if the host can't reach the astaro quickly, that would be a bottleneck).  I'd check for routing loops, spanning tree (if you are using this on your switches) issues, etc.  You may have a host (or hosts) that are flooding the network, though good (and properly configured) switches would mitigate this issue.  I'd start poking around in the switch(es) and look at the stats on the various ports, etc... I bet you'll find your issue there.
Children
No Data