Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 5 subscribers
  • Views 3175 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9.7 mit Fritzbox - ZDF Mediathek Problem an SmartTV

PhilippRusch

Hallo,

ich habe folgendes Setup: Unitymedia Cable 400/40 mit Fritzbox Cable 6490 von UM, dahinter eine Sophos UTM 9.703-3 als "exposed host",

der externe LAN-Anschluss der Sophos geht also an die Fritzbox, der interne auf einen Switch, an dem verschiedene Geräte angeschlossen sind.

Hier findet sich ein Panasonic Smart TV, ein Sophos APX-AccessPoint, mein Homeoffice Arbeitsplatz, ein MFP-Drucker usw.

Fehler: Das Smart-TV ruckelt gewaltig!   Neustart Router, Neustart Firewall, bringt alles nix, ZDF Mediathek ist am schlimmsten, ARD geht nicht immer, Netflix hängt manchmal usw.

Testweise habe ich dem internen Segment alles in Richtung Internet erlaubt (Quelle "internesLAN" - Services "ANY" - Ziel "Internet IPv4") keine Verbesserung

Es funktioniert nur dann einwandfrei, wenn ich das Smart-TV parallel zur Sophos UTM direkt an die Fritzbox anschliesse.

Was macht das Smart-TV, was die Sophos blockiert?

Warum sehe ich keine Fehler im Firewall-Log?



This thread was automatically locked due to age.
Parents
  • 0

    Hi,

    Könntest du einmal prüfen wie es mit deaktivierten IPS aussieht? und kannst du einmal prüfen, ob die MAC des TVs evtl. zweimal in der ARP liste der UTM ist (zwar unwahrscheinlich, aber da Problem hatte ich auch schon mal). Lg Mocho

  • 0 in reply to Mocho1989

    Hallo Mocho,

    die ARP-Liste müsste sich doch auch nach einem Reboot erledigt haben, oder? Das habe ich ja bereits mehrfach gemacht. nach einem Reboot ist es übrigens für kurze Zeit besser (10 min)

    IPS schalte ich ganz aus, dann teste ich nochmal.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to PhilippRusch

    IPS ausgeschaltet und alle Unterpunkte vorher deaktiviert - schon geht es wie geschmiert.

    Wozu ist das IPS überhaupt gut, wenn man noch nicht einmal eine vernünftige Fehlermeldung oder Hinweise erhält ?

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to PhilippRusch

    Guten Morgen Philipp,

     

    Naja es gab ja keine Fehler, daher auch keine Fehlermeldung. 

    Die Pakete werden gescannt und das macht den Stream ungeheuer Langsam. 

    Nun gilt es herauszufinden welche exakte Ausnahme dein TV benötigt, am besten anhand der FW-Logs.

     

    Lg

    Mocho

  • 0 in reply to PhilippRusch

    Steht zwar nicht in Zusammenhang mit IPS, aber evtl bringt es etwas...zu finden unter Web protection, filtering options, misc:

     

    Alternativ könntest du folgende IPS Exception versuchen, evtl muss in deinem Fall noch mehr angehakt werden.:

Reply
  • 0 in reply to PhilippRusch

    Steht zwar nicht in Zusammenhang mit IPS, aber evtl bringt es etwas...zu finden unter Web protection, filtering options, misc:

     

    Alternativ könntest du folgende IPS Exception versuchen, evtl muss in deinem Fall noch mehr angehakt werden.:

Children
  • 0 in reply to nd

    Web-Protection nutze ich gar nicht.

    Die IPS-Ausnahme hatte ich getestet, änedert nichts.

    Das TV hängt jetzt direkt an der Fritzbox, damit läuft es störungsfrei, aber das war ja so nicht Sinn der Sache mit einer Firewall.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to PhilippRusch

    Hallo Philipp,

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    You probably already know the following that allows you to see if the IP of the SmartTV appeared in any log on 10 May.  Assume the IP of the SmartTV was 172.21.1.101.

    zgrep '172\.21\.1\.1' /var/log/*/2020/05/*10.log.gz|more

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML