Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 886 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

sporadische Zugriffsbeschränkung+kein Mailverkehr aber Proxy geht

JamesWood
Hallo liebe Community,

mich plagt ein ziemlich seltsamer Fehler. Manchmal funktioniert alles so wie es soll und eine Stunde später komme ich weder per Web-Interface auf die Astaro ASG 8 noch per SSH und der Mailverkehr funktioniert auch nicht. Der Http-Proxy läuft aber immer tadellos. 
Wie kann ich den Fehler ausschließen und woran könnte das liegen?

Vielen Dank!

Gruß
James Wood

PS: Wenn irgendwelche Logs gefordert sind einfach fragen + warten bis ich mal wieder Zugriff auf die Astaro habe [8-)]


This thread was automatically locked due to age.
Parents
  • 0
    Problem ist die Verkabelung. Linux antwortet auf jedem Interface auf ARP anfragen. Wenn die Verkabelung nun nicht stimmt, kann es sein, dass du über ein anderes Interface als gewollt die ASG angesprochen wird.

    Lösungen gibt es verschiedene:
     a) Verkabelung ändern, so dass jedes LAN Segment voneinander physikalisch getrennt ist
     b) Host/Network Definitions nicht an Interfaces binden, d.h. auch das Internet Netzwerk Objekt nicht verwenden
     c) Über die Konsole arp_ignore auf 1 setzen:
    /usr/local/bin/confd-client.plx set interfaces advanced arp_ignore 1

    Schöne Grüße
     Ulrich
Reply
  • 0
    Problem ist die Verkabelung. Linux antwortet auf jedem Interface auf ARP anfragen. Wenn die Verkabelung nun nicht stimmt, kann es sein, dass du über ein anderes Interface als gewollt die ASG angesprochen wird.

    Lösungen gibt es verschiedene:
     a) Verkabelung ändern, so dass jedes LAN Segment voneinander physikalisch getrennt ist
     b) Host/Network Definitions nicht an Interfaces binden, d.h. auch das Internet Netzwerk Objekt nicht verwenden
     c) Über die Konsole arp_ignore auf 1 setzen:
    /usr/local/bin/confd-client.plx set interfaces advanced arp_ignore 1

    Schöne Grüße
     Ulrich
Children
No Data
Unfiltered HTML