(Voor hard/software configuratie zie onderaan dit topic)
Sinds ik wat heb lopen rommelen met DMZ en virtual server zo'n 3 weken
geleden krijg ik de volgende mededeling in de logfiles van m'n firewal:
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2562->localhost:162, Owner: no owner
Dit gebeurd de ene keer weer om de 2 sec. de andere keer om de seconde en dan weer om b.v. de 6 sec. waarbij het poortnummer waar de pakketjes vandaan komen steeds verhoogd wordt, de volgenden mededelingen zien er dus ongeveer zo uit:
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2563->localhost:162, Owner: no owner
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2564->localhost:162, Owner: no owner
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2565->localhost:162, Owner: no owner
etc etc etc....
Goed, ik denk nu dat dat SNMP log-pakketjes zijn. Met een logviewer kan ik ze bekijken, maar dat zegt me nog niets.
Ik kan in m'n router via een "verstopt" menu (http://192.168.1.1/Misc.htm) de logoptie aan/uit zetten, hij stond/staat uit, dus dat maakt niets uit.
Ook het resetten van de router, zowel hardware-matig als software-matig doet er niets toe.
Als ik m'n firewall even uitzet voor b.v. 5 min. en daarna weer aan dan zit
er precies voor die tijd een "gat" in m'n logfile. Dus port 2562, port 2563,
port 2564 -firewall uit voor 5 min- port 2622, port 2623.
Ik heb m'n hele pc via de ander pc op virussen/wormen etc gescanned, zonder
resultaat.
Ofschoon m'n internet aansluiting goed werkt wil ik toch van die pakketjes af, heeft iemand een suggestie?
Hard/software configuratie:
Internet, IPS=Planet -> Alcatel speedtouch modem -> E-Tech Router incl. 4 switches -> PC
3Com (3c940) op moederbord geintergreerde ethernet chip
Moederbord: ASUS P4c800 Deluxe
Windows XP Pro SP1
ADSL: KPN Comfort (1024/320)
Router: E-Tech, RTBR03 (laatste firmware), Gateway:192.168.1.1
Firewall: KERIO personal firewall 2.1.5
Sinds ik wat heb lopen rommelen met DMZ en virtual server zo'n 3 weken
geleden krijg ik de volgende mededeling in de logfiles van m'n firewal:
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2562->localhost:162, Owner: no owner
Dit gebeurd de ene keer weer om de 2 sec. de andere keer om de seconde en dan weer om b.v. de 6 sec. waarbij het poortnummer waar de pakketjes vandaan komen steeds verhoogd wordt, de volgenden mededelingen zien er dus ongeveer zo uit:
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2563->localhost:162, Owner: no owner
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2564->localhost:162, Owner: no owner
Rule 'Packet to unopened port reveived':Blocked: In UDP, `192.168.1.1:2565->localhost:162, Owner: no owner
etc etc etc....
Goed, ik denk nu dat dat SNMP log-pakketjes zijn. Met een logviewer kan ik ze bekijken, maar dat zegt me nog niets.
Ik kan in m'n router via een "verstopt" menu (http://192.168.1.1/Misc.htm) de logoptie aan/uit zetten, hij stond/staat uit, dus dat maakt niets uit.
Ook het resetten van de router, zowel hardware-matig als software-matig doet er niets toe.
Als ik m'n firewall even uitzet voor b.v. 5 min. en daarna weer aan dan zit
er precies voor die tijd een "gat" in m'n logfile. Dus port 2562, port 2563,
port 2564 -firewall uit voor 5 min- port 2622, port 2623.
Ik heb m'n hele pc via de ander pc op virussen/wormen etc gescanned, zonder
resultaat.
Ofschoon m'n internet aansluiting goed werkt wil ik toch van die pakketjes af, heeft iemand een suggestie?
Hard/software configuratie:
Internet, IPS=Planet -> Alcatel speedtouch modem -> E-Tech Router incl. 4 switches -> PC
3Com (3c940) op moederbord geintergreerde ethernet chip
Moederbord: ASUS P4c800 Deluxe
Windows XP Pro SP1
ADSL: KPN Comfort (1024/320)
Router: E-Tech, RTBR03 (laatste firmware), Gateway:192.168.1.1
Firewall: KERIO personal firewall 2.1.5