Pakete silently dropped

[richardd]

Grüße euch.
Ich hatte folgende Situation:

Host A - FW (main&backup) - Host B
Main FW verliert den Strom und ist nach einiger Zeit wieder zurück. Kommunikation zwischen Host A und B ist danach prinzipiell möglich gewesen, d.h. icmp und Radius haben funktioniert, nicht jedoch Diameter auf TCP port 3868.

-) Ein Switch von FW main auf backup und zurück hat nichts gebracht.
-) Eine neue Regel, die generell IP zwischen den beiden Hosts erlaubt, hat nichts gebracht.
-) Im Live Log war kein Drop zu sehen
-) Paket Capture am eingehenden interface hat Diameter Pakete angezeigt, am ausgehenden Interface nicht mehr (gleichzeitiges icmp war auf beiden Interfaces zu sehen)
-) states table hat eine Verbindung als established:established (in beide Richtungen) angezeigt.

Nachdem ich die Verbindungen aus der states table gelöscht habe, war eine neue Verbindung wieder möglich.

Aktuell läuft seit Sommer 21.7, morgen werde ich wohl auf 21.7.7 patchen

Meine Frage: ist das ein bekanntes Verhalten?

Danke
lGRichard