This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filtering [Write error epoll handler (Broken pipe)]

Hi Everyone,

I’m hoping someone will be able to assist me with a problem I am having in setting up a SG125. When the Web Protection is set to transparent mode, I am unable to browse certain websites. https://google.com and https://yahoo.com are two examples.

I disabled every option in the policy and it still doesn’t load the webpage correctly.



Screenshots of the config are attached


(More images in below posts)


When I open the logs for the Web Filtering module I am seeing this



2015:06:05-08:45:22 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="636" message="reloading config done, new version 24"
2015:06:05-08:46:35 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="580" message="reloading config"
2015:06:05-08:46:35 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_reload_func" file="confd-client.c" line="636" message="reloading config done, new version 25"
2015:06:05-08:46:57 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 80 (Broken pipe)"
2015:06:05-08:46:57 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 80 (Broken pipe)"
2015:06:05-08:46:57 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 80 (Broken pipe)"
2015:06:05-08:47:26 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 79 (Broken pipe)"
2015:06:05-08:47:26 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 79 (Broken pipe)"
2015:06:05-08:47:27 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 79 (Broken pipe)"
2015:06:05-08:47:27 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 80 (Broken pipe)"
2015:06:05-08:47:53 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 79 (Broken pipe)"
2015:06:05-08:47:53 utm123 httpproxy[25410]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="plain_write_vector" file="epoll.c" line="1100" message="Write error on the epoll handler 80 (Broken pipe)"

Is someone able to proide any insight on why this is happening and how this issue can be resolved?

Regards,

Elusive


This thread was automatically locked due to age.
  • As you have an SG125, it's a probably assumption that you have a paid license.  If Premium support, open up a case with Sophos Support.  If Standard support, contact your reseller to open up a case with Support for you.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Hi, and welcome to the User BB!

    You're new here, so you couldn't know...  I'm sorry, but I deleted the external links in your post. Please [Edit] that post, click on [Go Advanced] and attach your images to the post. We can't know if that external site is properly protected. The only malware I've gotten in over 10 years was from a link to a picture in this forum several years ago.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Additional config screenshots attached.
  • Additional config screenshots attached.
    UTM (9).png

    UTM (10).png

    UTM (11).png

    UTM (12).png
  • As you have an SG125, it's a probably assumption that you have a paid license.  If Premium support, open up a case with Sophos Support.  If Standard support, contact your reseller to open up a case with Support for you.


    Yeah I have a a paid license with standard support. I have contacted our reseller but they haven't been able to resolve the issue yet. 


    Hi, and welcome to the User BB!

    You're new here, so you couldn't know...  I'm sorry, but I deleted the external links in your post. Please [Edit] that post, click on [Go Advanced] and attach your images to the post. We can't know if that external site is properly protected. The only malware I've gotten in over 10 years was from a link to a picture in this forum several years ago.

    Cheers - Bob


    Sorry Bob, I have edited the post and attached the images as suggested. Sorry for the inconvenience.
  • Sorry Bob, I have edited the post and attached the images as suggested. Sorry for the inconvenience.

    Welllll, not quite. [;)]  Each of these was still a link to imgur.  On the [Go Advanced] menu, click on the paper clip icon to upload your files directly to the User BB.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I can totally confirm this since update to 9.312-8! [:(]

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/46925

    I have opened a ticket already but still no Response..
  • Welllll, not quite. [;)]  Each of these was still a link to imgur.  On the [Go Advanced] menu, click on the paper clip icon to upload your files directly to the User BB.

    Cheers - Bob


    Sorry Bob, Third times a charm. Images are uploaded to the User BB
  • There is no record of such an error in our httpproxy logs between May 8 and today.  The last four lines of version show:

    sys-9.310-9.311-11.3.1.tgz (May  9 08:10)
    sys-9.311-9.312-3.5.1.tgz (May  9 08:15)
    sys-9.312-9.312-5.6.4.tgz (May 26 12:38)
    sys-9.312-9.312-6.8.1.tgz (May 26 12:41)


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA