Web Filtering in Bridge mode with authentication

Hi, and a belated welcome to the User BB!

Show us a representative "blocked" line from the Web Filtering log file.

Cheers - Bob

That's the thing. There are no block messages.
For the full picture, my setup is the following:

Management Interface eth0: 10.0.0.52/24 

Bridge br0: 10.0.0.53/24, Default GW:10.0.0.1

Client IP: 10.0.0.133/24, Def GW: 10.0.0.1

Web Filtering: ON, Allowed Networks - Any, Operation Mode - Full Transparent, Def Authentication - "None"
Live Log:
2015:10:26-10:03:03 glgorewayutm httpproxy[3074]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="10.0.0.133" dstip="173.194.43.119" user="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4123" request="0xe4140000" url="www.google.ca/" referer="" error="" authtime="0" dnstime="4140" cattime="761" avscantime="0" fullreqtime="10046176" device="0" auth="0" ua="" exceptions="" category="145" reputation="trusted" categoryname="Search Engines"

It shows "pass" but Client's Browser times out


If I change Authentication to "Browser" there are no even Live Log entries. Looks like Client not requesting anything. But it does.

Management Interface eth0: 10.0.0.52/24 

Bridge br0: 10.0.0.53/24

Is that a typo, or do you really have two interfaces defined with the 10.0.0.0/24 subnet?

Cheers - Bob

It's not typo. My device has 3 LAN ports.
1 I use for management and 2 are in Bridge mode.

I think that that's your problem.  WebAdmin automatically creates routes based on those settings.  You should be able to access WebAdmin at 10.0.0.53 and disable the Management interface.  Do things work correctly with it off?

Cheers - Bob

Thanks! That solved the problem.

BTW: I'm still confused on why Management Interface IP should NOT be on the same LAN as Bridge.

The UTM expects each physical network port to be assigned to separate subnets unless they are part of a bridge or LAG.

Thank you!