This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trying to understand blocking

Hi, folks.

I'm trying out the web proxy, with a view to protecting some family members from themselves.  Testing while the family is out of the house today, I've turned on transparent proxying, with Antivirus/Malware disabled, and URL filtering set to Allow with no Block boxes checked.

It works for the most part, but I'm seeing a couple of sites getting blocked, and I don't understand why, given the above settings.

2010:04:21-12:07:29 astaro httpproxy[2609]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.0.4" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" time="61808 ms" request="0x8969f78" url="api.wunderground.com/.../index.xml

2010:04:21-12:22:52 astaro httpproxy[2609]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.0.9" user="" statuscode="400" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="2218" time="0 ms" request="0x8969978" url="ip.filezilla-project.org/ip.php" exceptions="" error=""


The first one is my Weather gadget trying to update the local conditions, and the second is my FTP server attempting to ascertain my external address for static FTP.

Both these sites are categorized as benign by the McAfee SmartFilter XL test tool, so even if I was blocking certain categories they should go through, but I'm not even doing that.

Am I missing something obvious, or is this broken?


This thread was automatically locked due to age.
Parents
  • Update: Adding the machine that houses my FTP server to the Transparent mode skiplist on the Advanced tab "works", inasmuch as it allows the FTP server to once again correctly divine its external IP address, though I'd be much happier if I could get it to work as advertised instead of skirting around the problem by completely excluding that machine.
Reply
  • Update: Adding the machine that houses my FTP server to the Transparent mode skiplist on the Advanced tab "works", inasmuch as it allows the FTP server to once again correctly divine its external IP address, though I'd be much happier if I could get it to work as advertised instead of skirting around the problem by completely excluding that machine.
Children
No Data