V6.300 Update ISP blocks everything

Strange, normally I had a lot of updates for the AV engine but now there is only 1 update downloaded. Have someone the same issue?

Hi!
 
Okey Squeeze thanks for the info will try that [:)] 
 
 
Fobe, Yepp me to. However under weekends its normaly less activity. We should wait until monday. If its the same sometings not right.

Conclusion - IPS problem:

Webadmin >> Intrusion Protection >> Advanced >> HTTP Service. If a portRANGE is configured the problem will occure. Problem is: IPS takes a high amount of CPU for 1-3 Minutes. Also it uses a lot of memory. Then it returns to normal operation. Anyway high memory usage will stay.

Workaround: Do not use a port range. Use single ports.

Hi Timo Steinbach,

Well the workaround is correct. 
However your assessment on the time is wrong. It does not lower CPU after 1-3 min, Applied my 6.300 when i went from work the other day and when I arrived at my house 10-15min later the load was around 3-4 and no surfing was possible. On a P4 1.7Ghz with 768MB ram i dont se that it would take that long unless it's a endless loop or bug.

The memory im not to conserned about but when it uses all CPU and freezes everything i tend to care more. [;)]

After loading 6.3, if anyone from the WAN tries to go to a server on the LAN on http it passes through fine, but if you try to go to the same servers using https, it sends you to the firewall's webadmin page.  NAT is set to pass all ports through to the internal IPs, and it has been working until the update.

I am having the same problem.  None of the addresses I have setup in NAT to point to an HTTPS service are getting through, all addresses end up at Astaro Webmin page but http passes just fine. Any Suggestions?

Per ACE training, change the webadmin port to something else... should work fine after that.  It seems some folks were "lucky" in that the NAT rules they had set up for port 443 were taking effect before the WebAdmin port binding.. well, Astaro recommends changing the Webadmin port in these scenarios, and apparently the new update breaks that "lucky streak."

Thank you very much, that did the trick.

Had the same issues here after applying 6.300.  Nothing worked and cpu usage was maxed.  Did a reboot.  After 10 long minutes, things settled down on the Astaro and function returned to normal.

Hi Scott, 
 
What is your hardware on the firewall? And did you have a port span on the HTTP Service?

Did anyone with this problem had the following symptoms ?

- Problems connecting via VPN PPTP
- Slowing down connection and web admin
- Slowing refresh pages in web admin when chenging config