Blog

Secondary IP nicht auf VLANs

Ich musste aktuell in einem Projekt feststellen, dass Secondary IPs nur auf physikalischen Interfaces konfiguriert werden können, nicht aber auf VLANs. Ich konfiguriere Secondary IPs z.B. sehr gerne auf External Interfaces, um damit mehrere (oder alle) vom Provider zugewiesenen externen IP-Adressen auf einem externem Interface verfügbar zu machen, so dass diese für eingehenden Datenverkehr als...Continue reading

Maximal vier physikalische External Interfaces

Aus früheren Zeiten hat auch die aktuelleste Fireware XTM 11.4.2 noch die Beschränkung, dass maximal vier physikalische Interfaces konfiguriert werden können. Wenn aber doch einmal MEHR als vier externe Interfaces konfiguriert werden sollen, bleibt noch der Weg über VLANs. Hierbei wird z.B. ein physikalisches Interface der WatchGuard als VLAN-Interface eingerichtet – und die ganzen externen...Continue reading

WebBlocker Download wieder langsam

Ich musste heute wieder einmal feststellen, dass der Download der WebBlocker Datenbank furchtbar langsam und abgehackt ist (zumindest von Deutschland aus dem Telekom-Backbone…). Ich verweise einfach mal auf ein früheres Posting, das schon damals die Lösung/Workaround beschrieben hat: https://www.boc.de/watchguard-info-portal/webblocker-download-und-update-langsam/.

Probleme mit PPTP-VPN

In der letzten Zeit stolpere ich häufiger über Probleme mit Mobile User VPN über PPTP, die nach einiger Zeit im laufenden Betrieb oder nach einer Hardware-Migration auftreten. Die WatchGuard verweigert einfach die PPTP-Einwahl, obwohl sich an der Konfiguration, Benutzername, Kennwort und Client-Einstellungen nichts geändert hat. Wenn auch ein Reboot der WatchGuard nicht weiter hilft, hat...Continue reading

Transfer of Ownership geht noch nicht…

Hinweis (Update 02.02.2026): Dieser Artikel dokumentierte einen vorübergehenden technischen Ausfall aus dem Jahr 2011. Das beschriebene Problem wurde vollständig behoben und ist seit vielen Jahren nicht mehr relevant. Die aktuelle Anleitung zum Transfer of Ownership finden Sie hier: >> HOWTO: Transfer of Ownership Nachfolgend der ursprüngliche Artikel aus dem Jahr 2011 zur Dokumentation: Es kommt...Continue reading

WatchGuard System Manager vs. WatchGuard Management Server

Begriffsbestimmung „WatchGuard System Manager“: Dieser wird auch im internen WatchGuard-Sprachgebrauch etwas uneindeutig verwendet. Zum einen taucht er auf bei den Software Downloads und steht dort für die Software-Komponenten, die für die Installation auf einem Windows-basierten „WatchGuard Management Computer“ gedacht sind. Der Dateiname für die aktuelle Version 11.4.2 lautet z.B.: WSM11_4_2s.exe (s steht hierbei für Strong...Continue reading

Multi-WAN Konflikt mit zwei redundanten Cisco HSRP Router-Paaren

Das Debugging einer problembehafteten HA Umgebung aus zwei X750e mit Fireware XTM 11.3.2 (ich betrachte diese Version derzeit für Cluster aus X Core / Peak e-series am stabilsten) hat heute einen netten Sonderfall aufgezeigt, der für die Störungen sicher mitverantwortlich war: Der Kunde betreibt schon seit vielen Jahren ein WatchGuard VPN mit ca. 40 Außenstellen....Continue reading

Traffic Management funktioniert nicht richtig unter 11.4.1

In der Version 11.4.1 hat sich ein Bug in den Bereich Traffic Management eingeschlichen. Eine Traffic Management Action, die eine Bandbreitenbegrenzung für den Fall enthält, dass der Verbindungsaufbau zwar in ausgehende Richtung erfolgt – der eigentliche Traffic aber von außen nach innen fließt, greift derzeit nicht!Dies betrifft leider auch den „typischen“ Anwendungsfall, dass HTTP Downloads...Continue reading

WatchGuard

WatchGuard Cloud Demo

Mit dem kostenlosen Demoaccount können Sie alle Funktionen der WatchGuard Cloud nach Belieben testen.