<div dir="ltr">I would think a packet capture on e1000g0 and e1000g1 would be good places to start looking.<div><br></div><div>Josh C</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><font face="georgia, serif">Joshua Coombs</font><div><font face="georgia, serif">GWI</font></div><div><font face="georgia, serif"><br></font></div><div><font face="georgia, serif"><i>office</i> 207-494-2140</font></div><div><font face="georgia, serif"><a href="http://www.gwi.net" target="_blank">www.gwi.net</a></font></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Apr 17, 2017 at 2:42 AM, Michael Mounteney <span dir="ltr"><<a href="mailto:gate03@landcroft.co.uk" target="_blank">gate03@landcroft.co.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">If anyone has an OmniOS machine acting as a NAT with IP forwarding (as<br>
I have) they might care to try to reproduce a circumstance I am seeing,<br>
where visiting a web site on a workstation connected THROUGH the<br>
server, brings down the server's interface.  Diagrammatically:<br>
<br>
  interwebs<br>
       |<br>
cable-modem<br>
       |<br>
   e1000g0<br>
       |<br>
   OmniOS<br>
       |<br>
   e1000g1<br>
       |<br>
 workstation<br>
<br>
On the workstation:<br>
<br>
1.  Browser, visit <a href="http://www.yamaguchien.com.au/" rel="noreferrer" target="_blank">http://www.yamaguchien.com.au/</a> I've used this site<br>
for several years so regard it as 'legitimate'.<br>
2.  Click Shop and order something.  I ordered Sencha premium.<br>
3.  Go to Checkout.<br>
4.  Fill in some details.  Dummy address:  Parliament Way, Canberra,<br>
ACT 2000 (the site validates addresses). Click checkout.<br>
5.  The browser may or may not start to load <a href="http://paypal.com" rel="noreferrer" target="_blank">paypal.com</a> but whatever;<br>
e1000g0 (as it is on my system) appears to be down, inasmuch as I can<br>
no longer ping 89.16.167.134 (<a href="http://google.com" rel="noreferrer" target="_blank">google.com</a>) from the *server*.  It is<br>
necessary to take the interface down and up, and delete and add the<br>
default route, or maybe some other fiddling, to restore the interface.<br>
<br>
Does this indicate that Something Nasty is happening?<br>
<br>
______________<br>
<span class="HOEnZb"><font color="#888888">Michael Mounteney<br>
______________________________<wbr>_________________<br>
OmniOS-discuss mailing list<br>
<a href="mailto:OmniOS-discuss@lists.omniti.com">OmniOS-discuss@lists.omniti.<wbr>com</a><br>
<a href="http://lists.omniti.com/mailman/listinfo/omnios-discuss" rel="noreferrer" target="_blank">http://lists.omniti.com/<wbr>mailman/listinfo/omnios-<wbr>discuss</a><br>
</font></span></blockquote></div><br></div>