[Winroute] Suspicious packet dump.

[BlackShadow]

Beste tweakers,

Ik zit sinds gisteren met het volgende probleem:
Mijn winroute heeft altijd zeer goed gewerkt, ik draai de dhcpserver die netjes de ip's uitdeelt, geen proxy, enkele poorten zijn gemapped.

Maar vanals een client op internet komt krijg ik de volgende meldingen:

code:

[28/May/2003 12:40:35] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[28/May/2003 12:40:35] NAT: + proto:TCP, len:60, ip+port:207.46.108.27:1863 -> 213.224.152.143:45051, flags: ACK , seq:3350363091 ack:3452168751, win:17462, tcplen:1 
[28/May/2003 12:41:01] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[28/May/2003 12:41:01] NAT: + proto:TCP, len:60, ip+port:207.46.108.34:1863 -> 213.224.152.143:45054, flags: ACK , seq:3598551750 ack:3458260229, win:17136, tcplen:1 
[28/May/2003 12:43:43] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[28/May/2003 12:43:43] NAT: + proto:TCP, len:1209, ip+port:213.224.83.70:8080 -> 213.224.152.143:45058, flags: ACK PSH , seq:220538850 ack:3220457675, win:16384, tcplen:1143 
[28/May/2003 12:43:43] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[28/May/2003 12:43:43] NAT: + proto:TCP, len:66, ip+port:213.224.83.70:8080 -> 213.224.152.143:45058, flags: FIN ACK , seq:220539993 ack:3220457675, win:16384, tcplen:0 
[28/May/2003 12:43:54] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump:

daarna treed er een fout op in winroute en krijg ik de wel gekende foutmelding van windows:

code:

In winroute.exe is een fout opgetreden en moet worden afgesloten. 
Onze excuses voor dit ongemak.

Winroute engine sluit dus af...
Herinstallatie van winroute helpte niks...

alvast bedankt

[Verwijderd]

Hmm.. heb je de optie aanstaan dat packets die niet in de NAT-table voorkomen worden gedropt of juist niet? Vinkje ens wisselen?

[BlackShadow]

hoe kan ik dit instellen?
(Ik heb dit hiervoor nooit ingesteld en winroute werkte goed)

[Predator]

De onderste 2 (4 lijnen) melding zijn iig normaal.

Dat zijn pakketten van de telenet proxy die je gebruikt.
Ik drop zelf per dag +/- 4-5MB van dat soort pakketten op mijn firewall

Maar dat winroute daar ook door crasht zal een bug zijn.
Ik zou een mailtje naar de winroute support sturen.

[BlackShadow]

Predator schreef op 28 May 2003 @ 13:12:
De onderste 2 (4 lijnen) melding zijn iig normaal.

Dat zijn pakketten van de telenet proxy die je gebruikt.
Ik drop zelf per dag +/- 4-5MB van dat soort pakketten op mijn firewall

Maar dat winroute daar ook door crasht zal een bug zijn.
Ik zou een mailtje naar de winroute support sturen.

hoe kan het dan dat ik dit sinds gisteren maar krijg?
Kan ik e rniks aan doen?

[Verwijderd]

Instellingen / geavanceerd / beveiligingsopties

kijk daar eens