Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site2Site Bandwith Monitoring

We got a problem at a customers remote office, they have two small ADSL links with 16/1MBit, one link is used for ipsec VPN to HQ.

So the Upstream is somethimes at 100% of the link and we can only see that ipsec traffic is using  that bandwith. We can not find out what service is causing the high bandwith usage or whats the source or the target host on the other side. When the happens working with citrix is impossible for users.

Help or hints appreciated!


This thread was automatically locked due to age.
Parents
  • they are also clueless and say there is no way to see inside the tunnel

    That's what espdump lets you do.  All you really need its to see ports and IPs, so it's probably easier to find the traffic on the 'Bandwidth Usage' tab.

    Cheers - Bob
  • And thats the Problem, in the Bandwith Tap, all we see is protocol "ipsec" with high usage. But whats causing it inside the ipsec? How to find out? There are many clients on both sides of the tunnel, there is alos of stuff going on but with a normal behaviour not enough to fill up the Uplink.
    So I dont see how and why espdump could help me, I agree, I need something like the bandwith tap to see inside the ipsec tunnel.
Reply
  • And thats the Problem, in the Bandwith Tap, all we see is protocol "ipsec" with high usage. But whats causing it inside the ipsec? How to find out? There are many clients on both sides of the tunnel, there is alos of stuff going on but with a normal behaviour not enough to fill up the Uplink.
    So I dont see how and why espdump could help me, I agree, I need something like the bandwith tap to see inside the ipsec tunnel.
Children
No Data