This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Need help in basic troubleshooting of an app that won't work

I am running Astaro 8.203 on a home network, which replaced a SonicWALL firewall.  Our kids play a game which stopped working after installing the Astaro.

I don't want this thread to be about how to get this one app working... rather, I would like some guidance on what general steps one should follow when trying to troubleshoot a problem like this.

On my old SonicWALL, when something didn't work right, I just looked at the Log (only one), and could usually spot the problem in short order.  Astaro has awesome logs, but so MANY!  I don't even know where to begin looking, there are so many.

If you were in this position, what would you try first?  What logs would you look at, and what would you look for?

Thanks very much!!

- Scott


This thread was automatically locked due to age.
  • Hi Scott. Welcome to our product!  First I'm goin to make a couple of assumptions based on the general nature of your request and without more details. If I'm wrong please provide a bit more specifics. 

    First, the game which is not working, is it installed (like world of Warcraft or battlefield 3) or is it browser based (like webkinz or something)?

    If its browser based and your using our web filter (I assume so) you might check the content filter log to see if it's blocked due to your settings. If not and you are (again I assume) running in transparent mode, maybe the game doesn't play nice when proxied: add the site to the advanced tab in content filtering to the transparent skip list (destination) to send it out through the firewall only. 

    If its a local game installed on the pc, check the firewall log, but if you run the normal internal network-to any outgoing is allowed setup its probably not being blocked there. Intrusion protection could conceivably be triggering on it but that isn't too likely. 

    Lastly, without knowing all the specifics, if the game requires inbound ports and doesn't play nice with nat, you may need to make a few dnat (forwarding rules) to connect. 

    If you need more help, some specifics would let us solve it, and we can about other troubleshooting steps on ASG which you can learn.
  • Thank you, Angelo!  I appreciate your help!

    The game is "Wizard 101".  It appears to be a downloaded app, not web based.

    Their documentation talks about certain ports needed to be opened outbound only, but since I have a rule allowing ALL outbound ports, I do not think creating outbound rules is going to help.

    I did not find any entries in the Web Filtering Log of interest.  There are many entries, but they all say action="pass".

    I did not find any entries in the Intrusion Prevention Log of interest.

    As a test, I added the internal computer running the game in the "Transparent mode skiplist" and this instantly solved the problem.  This is very hard for me to understand... the Web Filtering Log does not show any blocks... yet adding this computer to the Web Filtering skiplist solves the problem????

    As another test, I removed the computer from the Transparent Mode Skiplist, and then created a "Exception" under web Filtering... I cloned the default iphone/iPad youtube exception, but changed the URL to be "^http?://[A-Za-z0-9.-]*wizard101.com/", and I checked all the checkboxes under "skip these checks", when matching the above URL.  This also worked.

    I guess the problem I'm having is that it seems like I'm playing pin the tail on the donkey... blind guessing at the problem... without any logs that show WHY this was being blocked in the first place.  Does Astaro block traffic without logging it?

    - Scott
  • It seems the game does not play well with the Proxy running in Transparent Mode. Most probably it's the AV scanning that causes the interference. Actually the traffic is *not* blocked by the Firewall/Proxy, it's the application that cannot handle the Proxy returning 'unexpected' stuff like an 'AV scanning in progress' page. This is is a general problem with the Transparent Mode and affects many other programs as well, especially their integrated updating mechanisms: Skype, Flash, Firefox, Windows Updates, Nero and many more.. Creating exceptions is your only chance here - or switch to Standard Mode and enforce all your browsers actually use it. That's why we already ship a few default exceptions.
  • I have a list of exceptions as well..[[:)]]  Something the OP has to remember is that unlike 99% of the other products out there Astaro scans EVERYTHING http based.  This is why it's detection and stoppage of threats is so high.  The downside is yes it can cause issues.  If you put in an exception make sure you know for sure that site is truly a trusted AND secure site.  If it is not BOTH of these don't put in the exception..[[:)]]