Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2372 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Push Notification (?) Blocked?

ZeroEnna
Hey everyone,

I re-installed the Sophos UTM Home (version 9.350-12)  and found some Log entries like this one: 

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:10	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:11	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:12	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:12	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:14	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50583

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:14	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50582

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:14	Default DROP	TCP	 	

31.13.86.37	:	443

→	

10.1.0.7	:	50581

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb

11:44:14	Default DROP	TCP	 	

31.13.86.8	:	443

→	

10.1.0.7	:	50584

 	

[RST]	len=40	ttl=64	tos=0x00	srcmac=00:22:4d:86:fd:cb


To me this looks like push notifications or other traffic coming from sites Like "Facebook". The Device is an Apple iPhone (correctly configured as a static host on the Sophos).
I already setup a rule:

SRC: ANY
PORT: SRC 443, DST: ANY
DST: 10.1.0.7
Rule: Allow

but it doesn't seem to work.

Do you have any ideas?

Kind Regards

ZEroEnna


This thread was automatically locked due to age.
Parents
  • 0
    Those are all RST packets, so probably nothing in your configuration.  There's not much info in the Firewall Live Log.  Please post one corresponding line from the full Firewall log file.

    Cheers - Bob
Reply
  • 0
    Those are all RST packets, so probably nothing in your configuration.  There's not much info in the Firewall Live Log.  Please post one corresponding line from the full Firewall log file.

    Cheers - Bob
Children
No Data