85807

Firewall schmiert sporadisch ab.......Fehlersuche.....

Hi Administratoren.

Ich habe ein Problem mit einer Zyxel Zywall 5.
Diese schmiert alle paar Stunden ab. Dann kann man nicht mehr auf Sie zugreifen und klarerweise geht dann keiner Internet im Firmennetz.
Ich muss Sie dann neu starten (Stromkabel aus und anstecken). Nach einem Neustart funktioniert dann wieder alles.
Ich kenn mich leider mit Fehlersuche bei Firewalls noch nicht so gut aus, deswegen hoffe ich auf eure Hilfe.
Bin ziemlich verzweifelt und der Chef macht schon ordentlich Druck.....
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 134665

Url: https://administrator.de/forum/firewall-schmiert-sporadisch-ab-fehlersuche-134665.html

Ausgedruckt am: 10.05.2025 um 08:05 Uhr

StefanKittel
StefanKittel 29.01.2010 um 10:11:12 Uhr
Goto Top
Hallo,
diese Geräte bekommt man normalerweise mit einem Supportvertrag. Da würde ich zuerst anrufen.
Sonst mal im protokoll schauen was da so steht. Das Gerät könnte auch einfach defekt sein.

Das mit Deinem Chef ist ja schon wieder "normal".
Chef: Herr Muster, ab sofort sind sie für Thema Router zuständig.
Herr Muster: Davon habe ich aber keine Ahnung.
Chef: Dann machen Sie sich mal schlau. Aber dass das nicht in Ihrer Arbeitszeit passiert! Der Router muss in 1 Stunde auch wieder funktionieren und die Angebot für die 20 Kunden müssen auch bis dahin fertig sein!

Liebe Grüße

Stefan
Der-Phil
Der-Phil 29.01.2010 um 10:24:08 Uhr
Goto Top
Hallo,

eigentlich gibt es nur drei Möglichkeiten:

1. Hardwaredefekt

2. Softwareproblem

3. Nicht ausreichend groß dimensioniertes Gerät für die Anforderungen.


Bei 1. hilft meist nur ein Gerätetausch.

Bei 2. manchmal ein Softwareupdate.

Bei 3. ein größeres oder zusätzliches Gerät.

Phil
85807
85807 29.01.2010 um 10:43:45 Uhr
Goto Top
Danke für die raschen Antworten!

Ich muss gestehen ich quäle mich mit diesem Problem schon seit 3 Wochen herum und kann jetzt nurmehr hoffen hier im Forum irgendwie fündig zu werden.

zu 1 : möglich

zu 2.: möglich

zu 3: unwahrscheinlich, da is nur ein SBS 2008, mit 7 Client PCs dahinert.


Vor 3 Wochen war noch die Firmware 4.0.4 (dx6) aktuell <--- is drauf
Heute hab ich mal nachgesehen und es gibt bereits ne 4.0.4 (dx7)

Wollte jetzt die updaten, aber beim Versuch erscheint eine Meldung:

A file system error was detected: Disk Full!!! Pls reboot device, and try again!?


Das Problem mit dem Log is, dass es nach einem Neustart leer ist!
Und sonst gibt es keinerlei Aufschlüsse über mögliche Ursachen.
Von den Report der FW werd ich jedenfalls nicht schlau. Ich weiß nicht auf was ich achten soll, mir fällt nichts auffälliges dabei auf.


Ich hab schon alles verdächtig und ausgeschlossen gehabt.
Angefangen von reinem internet zugang sperren (Port 80)
Nur diverse Dienste freischalten (dns,smtp,pop3,rdp,http,https)
Ich hatte MSN Messenger oder Teamviewer verdächtigt.
Ich hatte einzelne Arbeistplätze verdächtig.
Alles hatte ich gesperrt und es hat nichts geholfen.
Mike-M
Mike-M 29.01.2010 um 11:44:48 Uhr
Goto Top
Hi,

A file system error was detected: Disk Full!!! Pls reboot device, and try again!?

Schon mal nachgesehen was mit deiner Festplatte ist. Wenn die voll ist oder läuft dann steht dein System. Das wären genau die Syntome.
Du bootest dein System --> Es prouziert Log's --> die Platte läuft voll -->dein System steht. Wenn du neu bootest sind die Log's nach deiner Aussage leer und du hast wieder Platz auf der Platte. Und es geht von vorn los.

Mike
85807
85807 29.01.2010 um 12:26:35 Uhr
Goto Top
ok. Ich verstehe was du andeuten willst. Aber auf der Zywall kann man viele unteschiedliche Log's einstellen.
Ich rechne hier die so genannten "Reports" mit.

Also soll ich auf gut Deutsch alles abstellen?

Bei den Log Settings hab ich mal Log Consolidation abgedreht. Die Logs selbst kann man ja nicht abstellen. Wär ja auch komisch.
Was man abstellen kan, sind die Reports.
Hab jetzt das sammeln von: Trattif Statistic, IDP und den Email Report abgedreht.
Diese Reports hatte ich aber erst eingestellt nachdem die Firewall den ersten Crash hatte!


Bei Memory steht: 29 / 32MB.
Auch nach einem Neustart.
Ich hab wegen der Fehlermeldung gegoogelt und laut Foren ist das normal das der memory immer knapp voll ist, da dort ja die Firmware reingeladen wird. die auch immerhin 3MB hat.
Mike-M
Mike-M 29.01.2010 um 12:34:22 Uhr
Goto Top
Ich kenne die Zyxel Zywall 5 nicht. Aber bei den meisten guten Firewalls kann ich einstellen was mit den Reports geschehen soll. Es sollte Möglich sein gewisse Watermarks einzustellen. Du solltest mal in deine Konfiguration sehen was da machbar ist. Das Logging ganz abzustellen finde ich gefählich, weil dann nichts mehr nachzuvolziehen ist und gerade bei einer Firewall das logging und die Reports sehr wichtig sind.

Mike
85807
85807 29.01.2010 um 15:36:25 Uhr
Goto Top
Hi
Das Logging is auf Standard zurückgesetzt. Die notwendigen Sachen werden protokolliert. Die Reports habe ich abgestellt. Die sind standardmäßig auch aus!
Hab jetzt nach nem Neustart das neueste Update installiert und der Fehler trat 5min danach gleich wieder auf.
Der Memory ist jetzt zwar bei 26 / 32 MB aber das Problem tritt noch immer auf.....
Das Loggin zeigt vorwiegen Sachen an, dass Zugriffe von außen beklockt werden. Aber nach dem neuen Update scheint der Fehler noch öfters aufzutreten als bisher!
Jetzt ist es echt schon schlimm....
Mike-M
Mike-M 29.01.2010 um 15:40:58 Uhr
Goto Top
Der Fehler sagt meiner Meinung nicht aus, daß das Memory knapp ist, sondern deine Fesplatte, oder was auch immer drin ist, voll ist.

Mike
85807
85807 29.01.2010 um 21:09:52 Uhr
Goto Top
8)

Ok nur zur Info: der Memory "IST" die Festplatte der Zywall face-smile

Also ich konnte zusammen mit einem Zyxl Techniker dir Ursache ziemlich schnell herausfiltern.
Das Netzteil der Zywall verursacht das ganze Chaos! Kann vorkommen und ist eine Hardwareschwäche bei den Geräten.
Netzteil getauscht und funktioniert wieder.

Bemerkbar macht sich das ganze auch durch ein ständiges Blinke der LED am 4er LAN Port, obwohl dort nichts angeschlossen ist.
Das heißt dann eigentlich, dass das Gerät hochfährt. Es blinkt aber auch im Betrieb.

Danke für eure Mithilfe!