Thread Info
  • State Suggested Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 13 replies
  • Answers 1 answer
  • Subscribers 3 subscribers
  • Views 34483 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

random web sites not loading (UTM home)

pendiang
Hi all,

I'm using the Sophos UTM in home edition mode on dedicated hardware (2GB RAM, Core2Duo CPU, 120GB SSD, APC UPS). It has been running fantastic for years, but in the last few weeks we've begun having trouble browsing the web. Random sites simply won't load, giving a "timed out" error most often. Repeatable sites experiencing this issue include:

* www.usbank.com
* www.wellsfargo.com
* avatars and images while using the Twitter mobile app (images load if I use cellular, get the grey boxes if I go through the wifi protected by UTM)

Occasionally, the Wells Fargo page will partially load (see attachment). I suspect it might be the content that is available via HTTP rather than HTTPS, but not sure. 

I have tried multiple browsers, multiple machines and multiple platforms behind the UTM, all with the same effects. The list of sites appears to be growing; at first only US Bank was unreachable, but I could still get to Wells Fargo fine. Then a week later all the sudden I couldn't reach Wells Fargo either. I have tried disabling the following, all to no effect:

* IPS
* Web Filtering
* Application Control
* IPv6 tunnel broker

The requests to the broken web site addresses do show up in the firewall logs as allowed. I cannot seem to locate the target IPs in any other logs. (Side note: this is why it is so frustrating for me to not have a unified log search in the UTM.) I suspect there is something else that is trying to inspect HTTPS or inspect certificates that is malfunctioning or interfering. 

Other history, not sure whether related: Around the time I started noticing the issue, I also renumbered an IPv6 subnet internally. I tried assigning the old subnet to a different internal interface (vlan) but ended up adding the old gateway address as an Additional Address of the interface where it came from in the first place. (I didn't notice the IPv6 renumbering functionality provided by the UTM at the time.) But I'm quite certain I have flushed caches and am getting new IPv6 addresses from the proper DHCP6 pool.

I'm out of ideas on where to look next. I searched the boards but couldn't find anything recent that was close. Has anyone else seen this issue and resolved it? Does anyone else have any ideas on how to go about troubleshooting this further? 

I am a technical user with a solid networking foundation, but not so proficient in Linux. I would love to understand what the root cause is here.


This thread was automatically locked due to age.
Parents
  • 0
    This morning I called my ISP back and insisted on escalation. Level 2 entertained me to the point of testing on their test computer which uses a modem and is on the same network as customers. Fortunately they were able to reproduce the issue! So I sent them ping and tracert outputs for both www.usbank.com and www.wellsfargo.com (both showing interesting results), and they created a ticket for it. The problem is likely upstream from them, my guess is an interface down that is hit only in certain routing paths. 

    I visited a US Bank location this afternoon and mentioned in passing that I was having this issue visiting their web site. The clerk told me a few people had reported the same issue to them this morning. 

    So at the end of the day it seems to not be isolated to just my UTM box here. Will report back when I hear back on the support ticket (if ever), or if it starts working again.

    Thanks to all who replied! I sure appreciate the quick responses and references to troubleshooting resources. Will keep those tools in my back pocket for next time. [:)]
Reply
  • 0
    This morning I called my ISP back and insisted on escalation. Level 2 entertained me to the point of testing on their test computer which uses a modem and is on the same network as customers. Fortunately they were able to reproduce the issue! So I sent them ping and tracert outputs for both www.usbank.com and www.wellsfargo.com (both showing interesting results), and they created a ticket for it. The problem is likely upstream from them, my guess is an interface down that is hit only in certain routing paths. 

    I visited a US Bank location this afternoon and mentioned in passing that I was having this issue visiting their web site. The clerk told me a few people had reported the same issue to them this morning. 

    So at the end of the day it seems to not be isolated to just my UTM box here. Will report back when I hear back on the support ticket (if ever), or if it starts working again.

    Thanks to all who replied! I sure appreciate the quick responses and references to troubleshooting resources. Will keep those tools in my back pocket for next time. [:)]
Children
No Data
Unfiltered HTML