Facetime klappt nicht trotz Firewallregeln

Hallo Thomas,

hast Du denn eine Ausnahmeregelung unter Network-Protection/Firewall eingerichtet? So wie es aussieht, wird der relevante UDP-Port geblockt. Ich habe das folgendermaßen gemacht:

Wobei "Apple Network" als 17.0.0.0/8 definiert ist.

VG Tabaluga73

Moin, ist die Application Control aktiv? Wie sieht die Dienstkonfiguration aus? 

Hallo,

jetzt muss ich glatt etwas zurückrudern. Ich habe soeben einen Anruf über FT bekommen und hier lief rein das Audio. Das Bild war eingefroren. Bisher habe ich das auf die gegenüberliegende Stelle geschoben. Sobald ich aber auf LTE wechsle, ist das Bild sofort da.

Gehe ich zurück auf WLAN, friert alles ein und das obwohl

1) Ich über den Filer Any -> Any-Protocol -> Any die Firewall eigentlich ausgehebelt haben müsste

2) Keine Application Control aktiv ist

Mich wundert auch, dass trotz umgangener Firewall ich immer noch aktive standard-drops bekomme. Das dürfte doch eigentlich nicht sein?

VG Tabaluga73

Hallo,

ich habe eine Regel erstellt gehabt, ja. 

Application Control ist zwar aktiv aber es gibt keine Regeln die definiert sind.

Dienstkonfiguration? Was meinst Du genau?

Kurios... Klappt FT generell nicht, oder nur - wie bei mir - das Video?

Wie oben beschrieben hat auch ein komplettes Freischalten der Ports keine Änderungen gebracht...

Es klingelt und dann kommt keine Verbindung zu stande

Hallo Zusammen,

hat hier sonst keiner Probleme mit der Sophos UTM und Facetime?

Wieso ist Audio möglich, aber das Video friert ein?

Warum kommt es überhaupt zu dem Phänomen, wenn die Firewall mit Any->Any->Any quasi deaktiviert ist?

Hallo Thomas,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

Alone among the logs, the Firewall Live Log presents abbreviated information in a format easier to read quickly.  Usually, you can't troubleshoot without looking at the corresponding line from the full Firewall log file.  Please post one line corresponding to those above.  If you prefer, obfuscate IPs like 84.XX.YY.121, 10.X.Y.100, 192.168.X.200 and 172.2X.Y.51.  That lets us see immediately which IPs are local and which are identical or just in the same subnet.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Wie sind die Dienst bzw. Ports konfiguriert. Laut dem Namen sieht es soweit in Ordnung aus. Sind die Ranges korrekt?

Ist das IPS eingeschaltet? Wird eventuell ein UDP Flood erkannt?