Dziwne wpisy w logu firewalla

Thread View: pl.comp.sieci

5 messages

[T] Back to Threads [V] Tree View [G] Group Articles

5 total messages Started by jureq Wed, 12 Oct 2016 06:11

#56667

Author: jureq
Date: Wed, 12 Oct 2016 06:11

13 lines
1384 bytes

W ostatnich dniach pojawiło mi się mnóstwo dziwnych wpisów w logu starego 
firewalla/routera (komputer z linuksem) o treści:

Shorewall:all2all:REJECT:IN=eth2 OUT=eth2 SRC=192.168.1.101 
DST=192.168.1.11 LEN=145 TOS=0x00 PREC=0x00 TTL=127 ID=29402 PROTO=UDP 
SPT=64596 DPT=161 LEN=125

192.168.1.101 - komputer Windows 7, AVG wirusów nie wykrył, sieć na 
komputerze wygląda na skonfigurowaną poprawnie

192.168.1.11  - drukarka Lexmark, SNMP od zawsze wyłączone.

Dlaczego te pakiety wogle trafiają do routera/firewalla?

Re: Dziwne wpisy w logu firewalla

#56668

Author: Scobowski
Date: Wed, 12 Oct 2016 17:29

10 lines
1425 bytes

W dniu 12.10.2016 o 08:11, jureq pisze:
> W ostatnich dniach pojawiło mi się mnóstwo dziwnych wpisów w logu starego
> firewalla/routera (komputer z linuksem) o treści:
>
> Shorewall:all2all:REJECT:IN=eth2 OUT=eth2 SRC=192.168.1.101
> DST=192.168.1.11 LEN=145 TOS=0x00 PREC=0x00 TTL=127 ID=29402 PROTO=UDP
> SPT=64596 DPT=161 LEN=125

A insstalowałeś ostatnio na tym windowsie coś, co może próbowac gadać z 
tą drukarką po SNMP?

Re: Dziwne wpisy w logu firewalla

#56669

Author: jureq
Date: Fri, 14 Oct 2016 11:46

23 lines
1987 bytes

On Wed, 12 Oct 2016 19:29:17 +0200, Scobowski wrote:

>> Shorewall:all2all:REJECT:IN=eth2 OUT=eth2 SRC=192.168.1.101
>> DST=192.168.1.11 LEN=145 TOS=0x00 PREC=0x00 TTL=127 ID=29402 PROTO=UDP
>> SPT=64596 DPT=161 LEN=125
> 
> A insstalowałeś ostatnio na tym windowsie coś, co może próbowac gadać z
> tą drukarką po SNMP?

To aktualnie dotyczy już dwu komputerów w dwu podsieciach.
Oba próbują się dostać w ten sposób do portu 161 swoich drukarek.

Jeden to Windows 10. Niedawno wgrało się anniversary update.
Nietypowe jest w tym komputerze to, że działa tam VMWare Workstation.
Ostatnio maszynie wirtualnej zmieniłem sieć z bridge na NAT.

Drugi komputer to najbardziej typowy komputer biurowy z Windows 7 -
internet, MS Office, MS SQL, program księgowy i Płatnik.

Jakim cudem pakiety międzu urządzeniami w jednej podsieci mogą być 
wysyłane za pośrednictwem routera?

Wyszukiwanie wirusów przez AMB nie znajduje niczego.

Re: Dziwne wpisy w logu firewalla

#56671

Author: Marcin Pluta
Date: Fri, 14 Oct 2016 18:51

16 lines
2113 bytes

On Wednesday, 12 October 2016 07:11:53 UTC+1, jureq  wrote:
> W ostatnich dniach pojawiło mi się mnóstwo dziwnych wpisów w logu starego 
> firewalla/routera (komputer z linuksem) o treści:
> 
> Shorewall:all2all:REJECT:IN=eth2 OUT=eth2 SRC=192.168.1.101 
> DST=192.168.1.11 LEN=145 TOS=0x00 PREC=0x00 TTL=127 ID=29402 PROTO=UDP 
> SPT=64596 DPT=161 LEN=125
> 
> 192.168.1.101 - komputer Windows 7, AVG wirusów nie wykrył, sieć na 
> komputerze wygląda na skonfigurowaną poprawnie
> 
> 192.168.1.11  - drukarka Lexmark, SNMP od zawsze wyłączone.
> 
> Dlaczego te pakiety wogle trafiają do routera/firewalla?

Oprogramowanie drukarki sprawdza stan drukarki, nie wiem nie znajac reszty konfiguracji ciezko cos powiedziec wiecej

Re: Dziwne wpisy w logu firewalla

#56670

Author: Jan Stożek
Date: Fri, 14 Oct 2016 19:16

16 lines
1347 bytes

Po głębokim namyśle jureq napisał w piątek, 14 października 2016 
13:46:

> Jakim cudem pakiety międzu urządzeniami w jednej podsieci mogą być
> wysyłane za pośrednictwem routera?

	Sprawdź maski podsieci na komputerach, z których wysyłane są te 
pakiety. Bo może tylko Ci się wydaje, że one są w jednej podsieci. 

-- 
Pozdrawiam,

(js).

PS. Odpowiadając bezpośrednio proszę usunąć minus wraz ze wszystkimi 
kolejnymi literami.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads