Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos SD-RED 60 sporadisch reboot ca. alle 6h

Hallo Forum,

ich bitte um Eure Unterstützung oder irgendwelche Tipps zu meinem Problem.
Eine unserer neuesten SD-RED 60 macht sporadisch Neustarts.

Zum Aufbau:
In der Zentrale nutzen wir eine: XGS2100 (SFOS 19.5.3 MR-3-Build652)
Diese hängt an einer FritzBox des Glasfaser ISPs und an einer FritzBox am DSL Telekom (Backup).

In unseren 6 Filialen nutzen wir unterschiedliche aktuelle FritzBoxen mit aktueller Firmware.
An der FritzBox ist dann als einziges Gerät die SD-RED 60 angeschlossen.
Alle 6 Filialen funktionieren einwandfrei.

Laut XGS haben alle REDS die Firmware 3.0.009

Bei unserem neuesten 7. Standort haben wir ca. alle 6h sporadische Neustarts der SD-RED 60.
Hier besteht ein DSL Anschluss der Telekom. Ich habe bereits 3 SD-RED 60 aus unterschiedlichen Jahren ausprobiert.
Die FritzBox 7583 wurde bereits gegen eine 7590 getauscht. An der FritzBox hängt nur die SD-RED 60.

Im SYSLOG der SD-RED 60 konnte ich das Verhalten mitschneiden.
Der Neustart passierte am: Fri Nov 10 14:39:51 2023

Fri Nov 10 14:37:51 2023 user.notice red-switch-reset: Switch TX/RX OK
Fri Nov 10 14:37:54 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2687
Fri Nov 10 14:37:55 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2687
Fri Nov 10 14:38:10 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2688
Fri Nov 10 14:38:11 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2688
Fri Nov 10 14:38:26 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2689
Fri Nov 10 14:38:27 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2689
Fri Nov 10 14:38:42 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2690
Fri Nov 10 14:38:43 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2690
Fri Nov 10 14:38:58 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2691
Fri Nov 10 14:38:59 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2691
Fri Nov 10 14:39:14 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2692
Fri Nov 10 14:39:15 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2692
Fri Nov 10 14:39:30 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2693
Fri Nov 10 14:39:31 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2693
Fri Nov 10 14:39:46 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2694
Fri Nov 10 14:39:47 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2694
Fri Nov 10 14:39:51 2023 user.notice red-switch-reset: OLD and NEW RX are equal
Fri Nov 10 14:39:51 2023 user.notice red-switch-reset: Switch TX : 43845821327  RX : 35195654183
Fri Nov 10 14:40:01 2023 user.notice red-switch-reset: OLD and NEW RX are equal
Fri Nov 10 14:40:01 2023 user.notice red-switch-reset: Switch TX : 43845825294  RX : 35195654183
Fri Nov 10 14:40:02 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2695
Fri Nov 10 14:40:03 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2695
Fri Nov 10 14:40:11 2023 user.notice red-switch-reset: OLD and NEW RX are equal
Fri Nov 10 14:40:11 2023 user.notice red-switch-reset: Switch TX : 43845826692  RX : 35195654183
Fri Nov 10 14:40:18 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2696
Fri Nov 10 14:40:19 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2696
Fri Nov 10 14:40:21 2023 user.notice red-switch-reset: OLD and NEW RX are equal
Fri Nov 10 14:40:21 2023 user.notice red-switch-reset: Switch TX : 43845827310  RX : 35195654183
Fri Nov 10 14:40:31 2023 user.notice red-switch-reset: OLD and NEW RX are equal
Fri Nov 10 14:40:31 2023 user.notice red-switch-reset: Switch TX : 43845828069  RX : 35195654183
Fri Nov 10 14:40:34 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2697
Fri Nov 10 14:40:35 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2697
Fri Nov 10 14:40:41 2023 user.notice red-switch-reset: Switch Reset/Reload Start
Fri Nov 10 14:40:45 2023 user.notice red-sgmii-switch-reset: ==== rtk_port_macForceLinkExt_get ==== Mode mode(SGMII is 9)=0 Portability foremode=0 Portability speed=0 Portability duplex=0 Portability link=0 Portability nway=0 Portability txpause=0 Portability rxpause=0 ==== rtk_port_sgmiiLinkStatus_get ==== Signal Detect=0 Sync=0 Link=0 ==== rtk_port_sgmiiNway_get ==== SgmiiNway state=0
Fri Nov 10 14:40:45 2023 user.notice red-sgmii-switch-reset: SGMII_SOC_DEBUG_1 value = 0x09000000
Fri Nov 10 14:40:45 2023 user.notice red-sgmii-switch-reset: SGMII_SOC_DEBUG_2 value = 0x09000000
Fri Nov 10 14:40:47 2023 user.notice red-switch-reset: Switch Reset/Reload End
Fri Nov 10 14:40:50 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2698
Fri Nov 10 14:40:51 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2698
Fri Nov 10 14:41:06 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2699
Fri Nov 10 14:41:07 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2699
Fri Nov 10 14:41:16 2023 user.info lua syslog: [/usr/lib/lua/redd/system.lua]:987 Setting active key to 0
Fri Nov 10 14:41:16 2023 user.info lua syslog: [/usr/lib/lua/redd/system.lua]:1002 Setting key1
Fri Nov 10 14:41:16 2023 kern.warn kernel: [187925.896380] red_rx_crypto_done: 148 callbacks suppressed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.896383] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.warn kernel: [187925.905879] net_ratelimit: 148 callbacks suppressed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.905883] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.915629] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.919722] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.924510] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.928603] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.933391] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.937483] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.942274] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.946367] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.951155] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.955248] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.960035] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.964127] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.968915] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.973008] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.977796] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.981889] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.986677] red_rx_crypto_done: error -74
Fri Nov 10 14:41:16 2023 kern.err kernel: [187925.990769] redc0: red_rx_done: Decryption failed
Fri Nov 10 14:41:16 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:793 Sending set key request. Active key is 0
Fri Nov 10 14:41:22 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2700
Fri Nov 10 14:41:23 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2700
Fri Nov 10 14:41:38 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2701
Fri Nov 10 14:41:39 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2701
Fri Nov 10 14:41:54 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2702
Fri Nov 10 14:41:55 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2702
Fri Nov 10 14:42:10 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2703
Fri Nov 10 14:42:11 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2703
Fri Nov 10 14:42:26 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2704
Fri Nov 10 14:42:27 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2704
Fri Nov 10 14:42:42 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2705
Fri Nov 10 14:42:43 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2705
Fri Nov 10 14:42:58 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:639 Sending TCP keepalive frame 2706
Fri Nov 10 14:42:59 2023 user.info lua syslog: [/usr/lib/lua/redd/utm.lua]:679 Receiving TCP keepalive frame 2706



This thread was automatically locked due to age.
Parents
  • Hallo Sören,

    hast du mal das hier geprüft:  RED60 randomly dropping

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Hallo Philipp,

    vielen Dank für den Link.

    Ich prüfe aktuell ob es mit dem IEEE-Standard 802.3az zusammen hängt. Laut dem Beitrag dürfen an keinem LAN/WAN Port
    der SD-RED 60 Geräte mit aktiviertem IEEE-Standard 802.3az angeschlossen sein. 

    Allerdings ist in meinem Fall die SD-RED 60 innerhalb von ca. 3 Minuten wieder online und funktioniert einwandfrei.

    Die FritzBox kann anscheinend kein 802.3az. Am LAN der SD-RED 60 hängt einzig ein Aruba Instant On Switch 

    1930 24G Klasse 4 PoE 4SFP/ SFP+ 370W
    JL684B
    Version 2.9.0 (gerade eben aktualisiert)
    Am Switch suche ich aktuell die Funktion IEEE-Standard 802.3az.
  • Manchmal heisst das "GreenEthernet".

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Hallo Philipp,

    wir konnten das Problem eingrenzen.

    Es gibt ein Problem zwischen der RED 60 und einem Aruba InstantOn Switch.

    Der Switch bringt die RED 60 sporadisch zum Neustart. Alle Einstellungen am Switch sind

    in Standard "GreenEthernet" oder ähnliches gibt es anscheinend nicht.

     

    Ich war mir nicht sicher und habe die aktualisierte Frage noch einmal auf Englisch formuliert.

    Dann habe ich erst gesehen, dass ich im "German Forum" gepostet hatte.

    Eine Lösung haben wir aktuell noch nicht für unser Problem.

    Das Problem müsste ja jeder mit gleicher Konstellation haben (RED & Aruba Instant On) 

    Sophos SD-RED 60 inkompatible with Aruba Instant On Switch

  • So kommen wir nicht weiter, bitte mal den genauen Typ von Switch posten.

    Es würde auch helfen, das Konfigurationsmenü für die Port-Einstellungen als Screenshot zu sehen.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

Reply
  • So kommen wir nicht weiter, bitte mal den genauen Typ von Switch posten.

    Es würde auch helfen, das Konfigurationsmenü für die Port-Einstellungen als Screenshot zu sehen.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

Children
  • Das da must du abschalten:

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Über die „Instant On“ Cloud Konfiguration lassen sich die EEE Einstellungen nicht verändern.

    In der Aruba Community finden sich einige Benutzer mit ähnlichen Problemen. Das Problem liegt also nicht an Sophos, sondern an Aruba.

    Es lässt sich anscheinend nur lösen indem der Switch von Cloud zu lokalem Management umgeschaltet wird. Im lokalen Management können die EEE Einstellungen abgeschaltet werden.

    Ich betrachte das Problem erst einmal als gelöst.

    Vielen Dank an Herrn Rausch…Sie haben mich auf die richtige Fährte geleitet.

    Aruba Instant On Switch (1930 24G Klasse 4 PoE 4SFP/ SFP+ 370W JL684B Version 2.9.0)