Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 3448 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Any/Any/Any Rule Drops Packets

JTo
My ASG is dropping packets even though I have an any / any / any rule defined and on.  This rule is first in the list and all other rules are disabled.

This is an example from the log file:

2012:04:02-13:59:45 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="17.172.116.48" dstip="192.168.2.5" proto="6" length="40" tos="0x00" prec="0x00" ttl="242" srcport="443" dstport="52238" tcpflags="ACK RST" 

It's apparently being dropped by fwrule 60001.  How do I cross reference that to something in the ASG that I can edit and change so that it doesn't drop these packets?

I also see fwrule 60003 dropping packets, too, in the log file.

Thanks!
Jason


This thread was automatically locked due to age.
Parents
  • 0
    Hi.  Here is a specific example from the Firewall / Packet Filter log that we can look at:

    012:04:02-14:58:42 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="40" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52592" tcpflags="ACK RST" 

    2012:04:02-15:12:46 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="346" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52648" tcpflags="ACK" 

    2012:04:02-15:12:46 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="95" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52648" tcpflags="ACK PSH"

    The 209.117.21.131 host is my company's mail server.  The ASG is at my house (where I am at the moment).  The ASG is currently sitting behind a router.  The router has a public IP address.  The ASG has an External (WAN) IP of 192.168.2.5 and the Internal (LAN) IP is 10.0.4.5 with DHCP 10.0.4.x to all of the computers in my house.

    Once I have all of the kinks figured out, I will remove the router entirely and put the ASG in it's rightful place connected to the Internet on it's External interface and my home network on it's internal Internal interface.  :-)

    I am confident if we can fix this issue all of the other issues will go with it.

    Muchas gracias,
    Jason
Reply
  • 0
    Hi.  Here is a specific example from the Firewall / Packet Filter log that we can look at:

    012:04:02-14:58:42 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="40" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52592" tcpflags="ACK RST" 

    2012:04:02-15:12:46 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="346" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52648" tcpflags="ACK" 

    2012:04:02-15:12:46 asg ulogd[5607]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="78:ca:39:fb:1f:34" dstmac="d0:67:e5:ee:6e:af" srcip="209.117.21.131" dstip="192.168.2.5" proto="6" length="95" tos="0x00" prec="0x00" ttl="111" srcport="443" dstport="52648" tcpflags="ACK PSH"

    The 209.117.21.131 host is my company's mail server.  The ASG is at my house (where I am at the moment).  The ASG is currently sitting behind a router.  The router has a public IP address.  The ASG has an External (WAN) IP of 192.168.2.5 and the Internal (LAN) IP is 10.0.4.5 with DHCP 10.0.4.x to all of the computers in my house.

    Once I have all of the kinks figured out, I will remove the router entirely and put the ASG in it's rightful place connected to the Internet on it's External interface and my home network on it's internal Internal interface.  :-)

    I am confident if we can fix this issue all of the other issues will go with it.

    Muchas gracias,
    Jason
Children
No Data