Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 2 subscribers
  • Views 47356 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Country Blocking Problem - Why are these e-mail connections being dropped / blocked?

eganders_01
Something is not working correctly with GEOIP Country Blocking and CB Exceptions in v.9.1.

The attached firewall log shows that e-mail packets are being dropped due to Country Blocking GEOIP restrictions on this Sophos 9.1 box. My understanding is that this should not be happening based on #1 and #2 below.

1. Country Blocking is enabled for all countries with a setting of [FROM], except for two countries which are both turned [OFF].

2. A Country Blocking Exception for all SMTP email is enabled for all countries (except same two listed on #1 above) with the settings [COMING FROM] [ANY] Host or Network to [SMTP 25].

***Edit: the settings above in #2 do not work correctly.  See the correct settings further down the page.

The small portion of the firewall log (attached file) shows some example email packets that should be allowed by #2 above. There are actually many more.  You can see that the log says it's specifically due to GEOIP restrictions.  (Note that the IP, MAC and inbound Ports have been changed)

Question: Why are these packets being dropped for GEOIP Country Blocking?  Is this a bug?


This thread was automatically locked due to age.
Parents
  • 0
    LOL it seems like I am a little late for the party here on if there is a bug in the Country exception or if there was a misconfiguration.

    I too am using the thought process of block all (countries) and allow some.

    I created a rule that would allow port 25 (smtp) traffic from Canada.
    Yet, port 25 is still being blocked.

    Here is my setup briefly...
    Firewall>>Country Blocking>> All traffic is blocked FROM Cananda.
    Firewall>>Country Blocking Exceptions>> Skip Blocking>> Canada>> Any>> Smtp & Smtp SSL

    But emails are still being blocked.
Reply
  • 0
    LOL it seems like I am a little late for the party here on if there is a bug in the Country exception or if there was a misconfiguration.

    I too am using the thought process of block all (countries) and allow some.

    I created a rule that would allow port 25 (smtp) traffic from Canada.
    Yet, port 25 is still being blocked.

    Here is my setup briefly...
    Firewall>>Country Blocking>> All traffic is blocked FROM Cananda.
    Firewall>>Country Blocking Exceptions>> Skip Blocking>> Canada>> Any>> Smtp & Smtp SSL

    But emails are still being blocked.
Children
  • 0 in reply to joequick
    ...a bug in the Country exception  - v.9.101-12


    Joe, one additional thing, there was a bug in the Country Blocking in one of the early versions or v.9.x.  Can't remember which version, but you might want to upgrade yourself to v.9.105, which is very stable and will vault you past that potential issue.
Unfiltered HTML