Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 11878 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

When downloading large files: Session exceeded configured max bytes to queue

eclipse79oldacct
Hello, 
I have a strange issue. When I download large files, my browser consider it as completed before it downloads the whole file. For example, the file was 2.8gb, firefox considers successfully downloaded at 700mb. The same after few minutes at 1.2gb.

It seems that there is a correlation between the described isse and some entries in log IPS log file: 


2012:07:03-10:36:25 MYFIREWALL snort[7480]: S5: Session exceeded configured max bytes to queue 1048576 using 1049776 bytes (client queue). MY_PUBLIC_IP 32771 --> 95.101.34.58 80 : LWstate 0x9 LWFlags 0x6007

2012:07:03-11:37:55 MYFIREWALL snort[7480]: S5: Session exceeded configured max bytes to queue 1048576 using 1049380 bytes (client queue). MY_PUBLIC_IP 33045 --> 129.35.224.105 80 : LWstate 0x9 LWFlags 0x6007


The same file is fuccessfully downloaded from a non-proxied and non protected (with ips) interface. 

Any ideas?

bye
eclipse79


This thread was automatically locked due to age.
Parents
  • 0
    Hi, it's possible the IPS is causing a problem, but it's more likely it's the http proxy / http anti-virus.

    Try disabling one feature at a time.

    iirc, you can tell the A/V to skip specific file extensions.

    Barry
  • 0 in reply to BarryG
    Hi, it's possible the IPS is causing a problem, but it's more likely it's the http proxy / http anti-virus.

    Try disabling one feature at a time.

    iirc, you can tell the A/V to skip specific file extensions.

    Barry


    Hi Barry
    thank you for your reply. It is not an A/V issue, large files are not scanned. I am pretty sure that it's an IPS issue. Consider that another download (small in this case) has been broken, but the "nice" thing is that the interface used had not to be scanned by IPS... (but I see the entry in log IPS log file!!) and it does not use proxy to connect to web sites...[/QUOTE]
Reply
  • 0 in reply to BarryG
    Hi, it's possible the IPS is causing a problem, but it's more likely it's the http proxy / http anti-virus.

    Try disabling one feature at a time.

    iirc, you can tell the A/V to skip specific file extensions.

    Barry


    Hi Barry
    thank you for your reply. It is not an A/V issue, large files are not scanned. I am pretty sure that it's an IPS issue. Consider that another download (small in this case) has been broken, but the "nice" thing is that the interface used had not to be scanned by IPS... (but I see the entry in log IPS log file!!) and it does not use proxy to connect to web sites...[/QUOTE]
Children
No Data
Cookie Information Banner