Fireware 12.1 / Probleme mit HTTP und SMTP Proxy

bei Fireware 12.1 gibt es ein Problem mit dem HTTP und mit dem SMTP Proxy.

unter bestimmten Voraussetzungen kann es vorkommen, daß der Proxy zu große Pakete erzeugt, und diese nicht korrekt routen kann, weil er sich an MTU und “fragmentation needed” stört. Das Fehl-Verhalten ist unabhängig von der MTU-Einstellung beim jeweiligen Device.

Workaround:

• Policy Manger => Settings => Global Settings => Tab Networking => TCP MTU Probing => Always enabled

siehe hierzu:

• Eintrag in der WatchGuard Knowledgebase.

Der Knowledgebase-Eintrag geht zwar nur über den SMTP-Proxy, wir hatten den gleichen Fall aber auch bei einem HTTP-Proxy in Verbindung mit PPPoE.