Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 6805 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

504 errors and Block actions when Web Filtering On...

mrwebguy
I have an error that is creeping up that I took all the way to engineering  at AT&T's IP-Flex support department that I can't seem to figure out.

Some sites, like slashdot.org, foxnews.com, aol.com, msn.com, and others pop a 502 error in the Live log on web filtering with a block action like this: 
2012:12:28-07:00:14 asg1 httpproxy[12302]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.10.1" dstip="216.34.181.45" user="" statuscode="504" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2523" request="0x1203c998" url="slashdot.org/.../html"


I attached a screenshot of the error in the browser as well.

If I add the source IP to the transparent mode skip list, all is good in the world the sites load with no problem.  I turn it back on and the errors come back.  

AT&T did some captures and determined that they aren't blocking anything and even went as far as removing the access list in their router as a troubleshooting measure to see if it changed.  

What is occurring that could maybe cause this?  The circuit is a dual T1 and both circuits are clean on their end.  

The only catalyst I can see here is Web Protection being enabled.

Anyone have any insight?

I'm running UTM 9.004-34. 

Thanks for the help in advance!


This thread was automatically locked due to age.
Parents
  • 0
    Ugh, I just realized the error is a statuscode="504" error and not a 502 error.  And, of course, I can't edit the subject line.

    Bob, I PM'd you the site's IP address.  The site I'm posting from is not the one having the problem.  I manage 6 different locations that all have UTM devices.  That one is the only one on AT&T's IP Flex product though.  Everything else is fiber, cable or some other provider's bonded T1s.  

    My thought that maybe it had to do with a DNS issue.  He had me adjust the forwarders on the DNS server to openDNS addresses, clear the cache and try again.  No-go there either -- same result.

    I'm open to other ideas, or if someone has an awesome grep command to get me the last week's worth of 504's so I can create one large skip list for them that would be great...
Reply
  • 0
    Ugh, I just realized the error is a statuscode="504" error and not a 502 error.  And, of course, I can't edit the subject line.

    Bob, I PM'd you the site's IP address.  The site I'm posting from is not the one having the problem.  I manage 6 different locations that all have UTM devices.  That one is the only one on AT&T's IP Flex product though.  Everything else is fiber, cable or some other provider's bonded T1s.  

    My thought that maybe it had to do with a DNS issue.  He had me adjust the forwarders on the DNS server to openDNS addresses, clear the cache and try again.  No-go there either -- same result.

    I'm open to other ideas, or if someone has an awesome grep command to get me the last week's worth of 504's so I can create one large skip list for them that would be great...
Children
No Data