Página 1 de 1

IP connectior error

Publicado: 12 Ene 2017, 15:53
por rodo.marroquin
Estimados

Les escribo para ver si me pueden ayudar con un problema que aqueja a la red que administro. El caso es el siguiente, por alguna razón el firewall esta arrojando el siguiente error en el forward trafic:

- Deny: IP connection error.

EL problema es generalizado en toda la red, por lo que se descarta que solo sea de un segmento. Este tema a traído como consecuencia que, muchos usuarios no puedan llegar a los destinos deseados, esto sucede en todo momento y es ahí donde topamos, por que si fuera por una saturación de trafico por interfaz o un uso excesivo de cpu y ram, podríamos parcelar el problema.

La verdad es que este problema nos tiene superados, incluso fortinet nos descarto que fuera un problema del firewall, pero es inevitable decir que no es así, dado que se llego hasta a cambiar los switch para descartar problemas. Adjunto el log del error reportado.

El modelo del firewall es el siguiente:

fortigate 600c y su firmware es el 5.4.

De antemano muchas gracias.

Re: IP connectior error

Publicado: 18 Ene 2017, 14:44
por gabyrossi
hola, que parche de 5.4 tenes?

en las alertas el equipo se va a modo conservador?

en cuanto esta la memoria y cpu el equipo en promedio?

Re: IP connectior error

Publicado: 18 Ene 2017, 14:54
por gabyrossi
no recomiendo que loguees en disco, en memoria con nivel informacion o analyzer, forticloud o syslog.

saludos

Re: IP connectior error

Publicado: 18 Ene 2017, 17:33
por rodo.marroquin
gabyrossi:

1) tenemos el parche 5.4.1

2) El equipo no se va a modo conservativo

3) la memoria fructua entre el 73% a 78% y la cpu entre el 7% a 13%

Tenemos habilitado el log en todas las reglas del firewall, ¿Puede que sea ese el problema? Lo único extraño es que
no vemos alzas de cpu ni memoria.

Saludos

Re: IP connectior error

Publicado: 23 Ene 2017, 20:35
por gabyrossi
pero donde logueas finalmente? memoria? disco? analyzer? syslog? forticloud?

saludos

Re: IP connectior error

Publicado: 24 Ene 2017, 16:13
por rodo.marroquin
En el disco

saludos

Re: IP connectior error

Publicado: 25 Ene 2017, 21:31
por gabyrossi
bueno, trata de deshabilitar el logueo a disco

Re: IP connectior error

Publicado: 24 Mar 2017, 23:44
por Rabinobitz
Buenas,

Estoy encontrando el mismo problema con mi Fortigate 60E. Cómo lo resolvieron?

Gracias!

Re: IP connectior error

Publicado: 04 Abr 2017, 14:20
por gabyrossi
Hola, que es lo que mas te consume en el equipo? Que version de firmware estas usando?
[Debes identificarte para poder ver enlaces.]

saludos