Jump to content
Sign in to follow this  
sepp016

Watchguard x750e WAN Problem

Recommended Posts

Hallo,

wir haben hier eine Watchguard x750e mit Fireware Pro 9.1. Es gibt drei external Interfaces mit jeweils DSL16000. Zwei Interfaces hängen an einem DSL Business Anschluss mit fester IP. Wir haben einen POP3 Proxy mit Antispam Lizenz am laufen.

 

Ich bekomme mehrmals täglich die u.a. Logeinträge. Während dieser 2-3 Minuten sind keine Verbindungen ins WAN möglich. Mir scheint als würde die Firebox die Spamklassifikation aktualisieren.

 

Aber das kann doch nicht sein, bei einem Gerät dieser Preisklasse???

 

Danke für eure Antworten

 

LOG:

2008-02-22 10:44:25 spamd[29250] Commtouch Detection Center is off-line

2008-02-22 10:44:38 Deny 192.168.1.38 EXT IP pop3/tcp 1792 110 1-WUG_LAN unknown denied (outgoing route unknown) 48 128 (Unhandled Internal Packet-00) tcpinfo="offset 7 S 2408609087 win 65535"

2008-02-22 10:44:51 Deny 192.168.1.38 EXT IP http/tcp 1795 80 1-WUG_LAN unknown denied (outgoing route unknown) 48 128 (Unhandled Internal Packet-00) tcpinfo="offset 7 S 1326099787 win 65535"

2008-02-22 10:44:53 Deny 192.168.1.38 EXT IP http/tcp 1798 80 1-WUG_LAN unknown denied (outgoing route unknown) 48 128 (Unhandled Internal Packet-00) tcpinfo="offset 7 S 3601130301 win 65535"

spamd[4448] spamd started.

2008-02-22 10:44:55 spamd[4448] connection string= [serverAddress=resolver%d.wguard.ctmail.com; LicenseKey=XXXXXXXX; URI=/SpamResolverNG/SpamResolverNG.dll?DoNewRequest; VodEnabled=0; ProactivePatternsEnabled=1; ClassCacheMaxEntries=10000; TempDir=/tmp]

2008-02-22 10:44:55 spamd[4448] max_threads=16

2008-02-22 10:44:55 spamd[4448] scan_file_size=100000

2008-02-22 10:45:05 spamd[4448] Commtouch Detection Center is off-line

2008-02-22 10:45:26 dvcpcd Start to initialize

2008-02-22 10:45:26 dvcpcd Initialization complete

2008-02-22 10:45:26 dynDNS DynDNS: trying update - intf 7 ip xx.xx.xx.xx. for XXXX.dyndns.info...

2008-02-22 10:45:31 dynDNS DynDNS: update result - for intf 7

2008-02-22 10:46:05 spamd[5076] spamd started.

2008-02-22 10:46:05 spamd[5076] connection string= [serverAddress=resolver%d.wguard.ctmail.com; LicenseKey=XXXXXXXX; URI=/SpamResolverNG/SpamResolverNG.dll?DoNewRequest; VodEnabled=0; ProactivePatternsEnabled=1; ClassCacheMaxEntries=10000; TempDir=/tmp]

2008-02-22 10:46:05 spamd[5076] max_threads=16

2008-02-22 10:46:05 spamd[5076] scan_file_size=100000

2008-02-22 10:49:58 Allow 192.168.100.27 EXT IP pop3/tcp 1131 110 1-WUG_LAN 6-T-Online2_WAN/PPPoE ProxyAllow: POP3 Content type

Share this post


Link to post
Share on other sites

Du arbeitest mit Multi-WAN (welcher Modus) und Policy Based Routing für POP3 (mit Failover oder ohne) ? In welches WAN ist keine Verbindung möglich, in keins ? Mit keinem Protokoll oder nur via POP3 nicht ?

Share this post


Link to post
Share on other sites

Danke für deine Antwort.

Ja, die drei Interfaces laufen im Multi-WAN Modus. Policy Based Routing habe ich bei keiner Regel aktiviert. Es ist während dieser Zeit generell kein Zugriff auf jegliches Protokoll vorhanden, auf jedem WAN Interface.

Für ca.2-3 Minuten bekomme ich solche Log Einträge:

 

2008-02-22 10:44:53 Deny 192.168.1.38 EXT IP http/tcp 1798 80 LAN unknown denied (outgoing route unknown) 48 128 (Unhandled Internal Packet-00) tcpinfo="offset 7 S 3601130301 win 65535

Hier wird eine Anfrage über Port 80 geblockt, wenn z.B. versuche Google zu öffnen.

 

Nach dem Logeintrag "2008-02-22 10:46:05 spamd[5076] spamd started" werden diese und andere Pakete wieder durchgelassen??

 

Wenn es nur POP3 wäre, dann könnte ich es noch verstehen, denn man kann eine Regel definieren, wenn keine SCL möglich ist, den Traffic über POP3 zu blocken. Diese ist aber deaktiviert.

 

Bin am verzweifeln. Gerade eben habe ich wieder 2 Minuten warten müssen, bis ich das Forum öffnen konnte.

 

Habt ihr noch irgendwelche Ideen? Danke.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...