This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

7.1 http proxy timeout issue

I'm working with astaro support but i wanted to see if anyone is getting random but often errors from astaro about connection resets or timeouts with  the proxy turned on?


This thread was automatically locked due to age.
  • The Akamai traffic is usually some software updater, such as the Adobe Acrobat updater.

    Barry


     The timeouts are pretty random. But this AKAMAI issue is something else, I did notice that most of the offending address' are on that net. Doing further research shows AKAMAI provides bandwidth and services for many of the common internet services and companies we all use. I think my client is getting DOS attacks..

    Regards,
  • If you're right, I'm sure Akamai would be interested in some packet captures, or even the packetfilter logs.

    However, this could be something else.

    Can you post some entries from the packetfilter log here?

    If you are saying that this traffic is coming into your internal servers, you might need to look at their logs.

    Barry
  • Barry,

      The ASG220 is dropping the packets as it should. My servers are not affected, but my bandwidth gets consumed when the event happens. I am filing an abuse form with Akamai today. More when I know...
  • If they're all RSTs or SYNACKs on source ports 80 or 443, they could be 'normal' http traffic.

    Barry
  • I had the same issue with 7.101 and not able to access cdw.com using the Web Proxy.  I am using a PPPoE connection with Verizon DSL, and had no problems with the NetGear FVS328 that I replaced with the Astaro 7.101.  I opened a ticket with Astaro support and they came up with the following solution :

    Login to the console :

    #sysctl -w net.ipv4.tcp_timestamps=0

    To set this permanently, edit /etc/sysctl.conf and add the following to the end :

    net.ipv4.tcp_timestamps = 0

    Support did say this would create problems with some web sites, but I have been running it like this for two weeks and users haven't complained yet. [:)]

    Hope that helps,
    Gary