Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 815 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PF dropping packets from Astaro itself

ErikWaibel
I have been trying to track down issues with my web proxy slowing to a crawl during high traffic times during midday (has been a daily occurrence here the past several weeks) and have an open ticket with our vendor.  Whilst poking around on my own, I was watching the live log for the packet filter and noticed a LOT of dropped packets for the Astaro itself for the web proxy port 8080 to clients.  Is this normal?  Here is a small sample from the live log:

09:40:42 Default DROP TCP 10.28.0.100 : 8080 
 → 10.22.76.40 : 1235 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 
 
09:40:42 Default DROP TCP 10.28.0.100 : 8080 
 → 10.22.75.68 : 1178 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 
 
09:40:42 Default DROP TCP 10.28.0.100 : 8080 
 → 10.23.3.109 : 1178 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 
 
09:40:43 Default DROP TCP 10.28.0.100 : 8080 
 → 10.21.85.2 : 1417 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 
 
09:40:43 Default DROP TCP 10.28.0.100 : 8080 
 → 10.21.3.207 : 2001 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 
 
09:40:47 Default DROP TCP 10.28.0.100 : 8080 
 → 10.21.3.207 : 2001 
 [RST] len=40 ttl=64 tos=0x00 srcmac=0:50:56:af:40:24 

The 10.28.0.100 is the internal interface of the Astaro server - the destination addresses are client workstation IPs.  Why is the packet filter dropping these reset (RST) packets?  Any ideas of what I should look for (maybe I have something mis-configured?)


This thread was automatically locked due to age.
Parents
  • 0
    You didn't say what mode your HTTP/S Proxy is in, but I'll guess that it's not a "Transparent" mode.  If this is the case, then check to make sure your clients are skipping the Proxy for local addresses.

    Cheers - Bob
Reply
  • 0
    You didn't say what mode your HTTP/S Proxy is in, but I'll guess that it's not a "Transparent" mode.  If this is the case, then check to make sure your clients are skipping the Proxy for local addresses.

    Cheers - Bob
Children
  • 0 in reply to BAlfson
    Thanks for your response.  Yes, I run the Proxy in SSO mode (eDirectory) and NOT in transparent mode.  I believe our clients are all set to not use the proxy for local addresses, but I will double-check that.  Is there anything that could possibly be incorrectly set in the packet filter settings?  I have a ticket open with Astaro support for our server's web proxy access slowing to a crawl (sometimes complete halt) almost every day around mid-day.  I don't know if this is related or not.