Ik heb onlangs mijn firewall vervangen door een ander model.
Deze heeft extreem veel monitoring-opties en net als de andere een failover via 5G.
Na de ombouw bleek 5G ontzettend vaak gebruikt te worden.
Wat blijkt, met regelmaat lijkt de verbinding via glasvezel weg te vallen volgens de nieuwe firewall.
Vreemd, want de oude firewall had daar geen last van, het T50 modem geeft geen enkele drop aan en de kabels waren nieuw.
Het lijkt er echter op dat het T50 modem na elke reset terug valt naar zo'n 2000 NAT sessies per host.
Omdat de firewall alle sessies voor zijn rekening neemt, gaan alle clients via het IP adres van de firewall naar het T50 modem.
Die knijpt na 2000 sessies de volgende sessies af en de firewall denkt dat er geen verbinding meer is, en doet een failover naar de 5G modem.
Nu heb ik gezien dat het aantal sessies aan te passen is, maar elke firmware upgrade of factory reset zal deze instelling weer verdwijnen en mijn geheugen dat dit aangepast is ooit, ook.
kan deze setting niet default aangepast worden?
Dit kan ook een probleem worden bij gebruik van een wifi-router met nat, een firewall, of een eigen router na de glasvezel unit.
Zeker gezien een gemiddelde website al snel 1000 sessies kan veroorzaken (tweakers.net, nos.nl en andere mult-resource pagina's als kranten, nieuwssites en tech-sites).
