This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP email not sending with big attachments

We are using a Sophos model Model:  ASG120  at our remote site.  We are having difficulty in sending email to our main office.  The connection is made, and I can see the traffic on our Watchguard firewall, along with the attachment names, but the email never sends out of the email client.  This only fails with attachments, and only if they are larger than say 50kb (except for after hours, where they will go sporadically). I have noted that our upload speed is down to between .20-.40Mb/s.  (We are supposed to have 1Mb/s up & down, but testing throughout the day does not show us as getting this.  Our graphs do show us spiking up to the 1.2Mb/s level at certain points throughout the day.

We are not using the 'Email Protection', only using an SMTP and POP3 rule for send and receive.  Users from other networks are sending to us fine.  This started occurring after I updated to the 9.209.8 version of the firmware, which was done last Friday, but perhaps a coincidence.  

Any assistance in making sense of this would be appreciated.    Thank you.
Rita


This thread was automatically locked due to age.
Parents
  • Rita, you definitely need to have your reseller submit a ticket to Sophos Support.

    If you have an IPsec tunnel between the 120 and your WatchGuard and the 120 is sending SMTP traffic to the WatchGuard outside the tunnel, try changing the public IP that the WatchGuard receives SMTP on so that it's not the same IP as the IPsec tunnel.  If that works, you will have confirmed one of my suspicions about 9.209.

    I've seen several threads here recently that address issues that I believe were caused by a faulty Up2Date installation.  I had two customers with problems doing the 9.209 Up2Date.  It's possible that your problem can be fixed by changing the value in the version file back to 9.208008 and reinstalling the 9.209 Up2Date.

    When you install from ISO, all logs, reports and Mail Quarantine content is deleted as the backup is strictly a backup of the configuration.  The backup files aren't in a backup either, so be sure to get copies of all of the version backups you might need.  You can't, for example, install a 9.209 backup on a unit running 9.207.

    The only V9 ISO available at present on the FTP site is 9.209.  Before making an effort to get an older ISO, I suggest trying that one first if the re-Up2Date trick above didn't work.  It's possible that it was an earlier Up2Date that caused the problem and that simply a new install will fix your issue.  If that doesn't work Support can get you an earlier one.

    Cheers - Bob
    FYI, you can't "skip" an up2Date; you only can wait until there's a known-good version and install all of the needed Up2Dates at once.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Rita, you definitely need to have your reseller submit a ticket to Sophos Support.

    If you have an IPsec tunnel between the 120 and your WatchGuard and the 120 is sending SMTP traffic to the WatchGuard outside the tunnel, try changing the public IP that the WatchGuard receives SMTP on so that it's not the same IP as the IPsec tunnel.  If that works, you will have confirmed one of my suspicions about 9.209.

    I've seen several threads here recently that address issues that I believe were caused by a faulty Up2Date installation.  I had two customers with problems doing the 9.209 Up2Date.  It's possible that your problem can be fixed by changing the value in the version file back to 9.208008 and reinstalling the 9.209 Up2Date.

    When you install from ISO, all logs, reports and Mail Quarantine content is deleted as the backup is strictly a backup of the configuration.  The backup files aren't in a backup either, so be sure to get copies of all of the version backups you might need.  You can't, for example, install a 9.209 backup on a unit running 9.207.

    The only V9 ISO available at present on the FTP site is 9.209.  Before making an effort to get an older ISO, I suggest trying that one first if the re-Up2Date trick above didn't work.  It's possible that it was an earlier Up2Date that caused the problem and that simply a new install will fix your issue.  If that doesn't work Support can get you an earlier one.

    Cheers - Bob
    FYI, you can't "skip" an up2Date; you only can wait until there's a known-good version and install all of the needed Up2Dates at once.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data