Firewall log vreemde ip

[Verwijderd]

Ik krijg een aantal vreemde ip adressen in m´n draytek firewall log.

Er worden hier externe ip´s op mn lokale netwerk geblokkeerd. (lan>lan)

Wat kan dit zijn??

[Mijzelf]

Aangezien zowel de geadresseerde als de afzender zich niet in jouw lan zal bevinden, en gezien de vreemde waarden van TLen, lijkt het me dat het om een defect pakketje gaat. Misschien een bit opgeschoven, of zo?

[SpamLame]

Voor wat het waard is
140.206 is chinees
140.64 is US DoD NIC
157.232 is een US medical company
242.58 is IANA reserved address space en zou niet in gebruik moeten zijn.

[Verwijderd]

Dus het is bitsquatting?

Ik gebruik dns over https van Cloudflared.

[ Voor 48% gewijzigd door Verwijderd op 30-06-2018 11:34 ]

[Verwijderd]

Tokyo(NTT Docomo) > Parijs (ONERA - Office National d'Etudes et de Recherches)

Van en naar bedrijven of private ip adressen.

[ Voor 35% gewijzigd door Verwijderd op 30-06-2018 19:06 ]

[Brahiewahiewa]

Joh, da's gewoon internet ruis. We gaan toch niet elk IP-adres in je log uitgebreid bediscussiëren?
Waarschijnlijk zijn zowel het from- als het destination adres fake en het is ook nog maar de vraag of je draytek de pakketjes juist interpreteert

[Verwijderd]

Ja ik had het nog niet eerder gezien. Wilde alleen weten wat de oorzaak was. Internet ruis dus. Prima