Guten Morgen,
nach vielen Tests mit unterschiedlichen FW habe ich vermutlich die Ursache gefunden:
Ich habe eine Blockliste (Stations-Objekte) mit diversen IP-Bereichen aus China etc., die dann in der ersten FW Regel genutzt wird um Pakete von diesen Quellen zu verwerfen. Natürlich kommt da ein bisschen was zu Stande, sprich das System teilt so ein Stations-Objekt dann in ca. 200 einzelne Objekt auf, was scheinbar bei etwas höherem Trafik den ganzen Router zum Aussteigen bringt.
Also Fazit scheint zu sein, dass ein Lancom Router dieser Klasse es nicht schafft eine größere Anzahl von Objekten zu bearbeiten ohne Probleme zu machen, denn ich wüsste auch nicht was man hier falsch oder ungünstig konfigurieren kann? Gibt es dazu offizielle Aussagen oder Grenzwerte, die sollte man dann ja kennen, wenn das ganze über Lanconfig ohne Probleme konfigurierbar aber nicht funktionell ist?
Sobald ich die Regel deaktiviere kann ich keine Hänger mehr provozieren.
Pauli
nach vielen Tests mit unterschiedlichen FW habe ich vermutlich die Ursache gefunden:
Ich habe eine Blockliste (Stations-Objekte) mit diversen IP-Bereichen aus China etc., die dann in der ersten FW Regel genutzt wird um Pakete von diesen Quellen zu verwerfen. Natürlich kommt da ein bisschen was zu Stande, sprich das System teilt so ein Stations-Objekt dann in ca. 200 einzelne Objekt auf, was scheinbar bei etwas höherem Trafik den ganzen Router zum Aussteigen bringt.
Also Fazit scheint zu sein, dass ein Lancom Router dieser Klasse es nicht schafft eine größere Anzahl von Objekten zu bearbeiten ohne Probleme zu machen, denn ich wüsste auch nicht was man hier falsch oder ungünstig konfigurieren kann? Gibt es dazu offizielle Aussagen oder Grenzwerte, die sollte man dann ja kennen, wenn das ganze über Lanconfig ohne Probleme konfigurierbar aber nicht funktionell ist?
Sobald ich die Regel deaktiviere kann ich keine Hänger mehr provozieren.
Pauli
Statistik: Verfasst von Pauli — Gestern, 07:29
