大文件传输数据包被丢弃,加密/解密引擎子系统出现错误“IDP detection OOO Exceeded Max”

网络工程 虚拟专用网 声波墙 数据包丢失 入侵防护 站点到站点
2022-02-24 04:07:12

我们有一个用于发送大文件的内部应用程序。该应用程序使用 TCP/IP 将文件上传到我们总部网络上的服务器,然后将文件链接作为电子邮件的一部分发送。在过去的几个月里,当文件从分支机构上传到服务器时,此服务会出现间歇性超时问题。当我们进行数据包捕获时,我们会在加密/解密子系统上看到大量丢弃的数据包,并出现以下错误:

Drop Code: 138(IDP detection OOO Exceeded Max), Module Id: 25(network)...

从分支机构发送的数据包上的主办公室防火墙可以看到该错误。服务器所在的家庭办公室的用户没有问题。我们网络之外的用户将文件发送到我们的网络没有任何问题。只有分支用户有问题。我们正在使用站点到站点 VPN 将分支机构连接到总部。

我一直在关注SpiceWorks 上的类似问题,并尝试了那里提到的解决方案,但没有任何效果。我们使用的是最新版本 6.5.1.2。有什么建议么?

注意 - 我是软件开发人员,而不是网络管理员

1个回答

我也遇到了这个问题,为对象创建规则并在其上禁用 DPI 绝对对我有用。

我还注意到该问题在最新的固件版本 6.5.1.2-52n 中被特别提及为已解决的问题。