This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I get flooded by Internet uplink is down and Internet uplink is up again from UTM 9

Hello everybody.

Since a recent update of my UTM 9, my mail box was permanently filled with [WARN-032] Internet uplink is down and [WARN-033] Internet uplink is up again messages, while the internet link is always up and working.

I think there's a bug in the monitoring function and detection of down links.
I have deactivated those notifications to prevent my mailbox from exploding.
Furthermore, if you think about it, if the link is really down and you don't have a secondary link, how the UTM would send these warning messages ? You would get them only when the link is up again so they are of no use.


This thread was automatically locked due to age.
  • who is your isp?  what nics are you using?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I am also experiencing this same problem. Interestingly, the timing coincided with an ISP change that we made, so we have been chasing the problem with our ISP. However, it has become clear that the ISP connection is NOT going down.

    This means that the Sophos UTM is incorrectly identifying an Internet uplink down status. The problem with this is that even though the internet link is still up, the Sophos UTM stops all traffic through this interface until it is able to successfully test an Internet Uplink "up" state.

    For what it's worth, my device is a Sophos SG230 UTM. I would be glad to help troubleshoot the problem. My guess it is either a problem with the current release of software, or with the servers used by the default Internet Uplink Monitoring.
  • I am also experiencing this same problem. Interestingly, the timing coincided with an ISP change that we made, so we have been chasing the problem with our ISP. However, it has become clear that the ISP connection is NOT going down.

    This means that the Sophos UTM is incorrectly identifying an Internet uplink down status. The problem with this is that even though the internet link is still up, the Sophos UTM stops all traffic through this interface until it is able to successfully test an Internet Uplink "up" state.

    For what it's worth, my device is a Sophos SG230 UTM. I would be glad to help troubleshoot the problem. My guess it is either a problem with the current release of software, or with the servers used by the default Internet Uplink Monitoring.


    uplink monitoring has a bug that will cause this but i have found a reduction of the problem.  Unfortunately not an elimination.  I have seen this most often with smc based cable modems(comcast is famous for these) but i have a client with dual wan one with comcast and one with his wisp.  The comcast connection is much more unstable the wisp is only occasionally.  All of my other clients however are NOT having this issue(except clients that are connected to smc gear).  here's the configuration in uplink monitoring i use:

    Interfaces and routing---uplink monitoring.  turn this off here.  In the advanced tab uncheck automatic monitoring as well.

    interfaces and routing---interfaces---uplink balancing
    turn off automatic monitoring.  Set your hosts manually.  For me i use my web server in one datacenter...my home office sum address(via dyndns) as another, Google's dns servers(both of them) and both opendns servers.  only if ALL of these fail is the utm supposed to down an interface...sometimes though it will anyway..but this has drastically cut down the amount of "false positives" by uplink monitoring.  It is a known issue..when it will get fixed...????

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hello everybody.

    Since a recent update of my UTM 9, my mail box was permanently filled with [WARN-032] Internet uplink is down and [WARN-033] Internet uplink is up again messages, while the internet link is always up and working.

    I think there's a bug in the monitoring function and detection of down links.
    I have deactivated those notifications to prevent my mailbox from exploding.
    Furthermore, if you think about it, if the link is really down and you don't have a secondary link, how the UTM would send these warning messages ? You would get them only when the link is up again so they are of no use.


    Hi

    is your utm directly connected to the isp's modem?

    I had similar issues with equipment between the utm and the modem, now the modem is directly connected and is far more stable.

    Aimee