С тех пор как я поставил DFL-600 в моей сетке стали появляться пакеты и соответствующие записи в логах моего софтверном firewall:
Date: 05.09.2005 Time: 18:57:23
Rule "Default Block UPNP" stealthed (192.168.0.1,ssdp(1900)). Details:
Inbound UDP packet
Local address,service is (239.255.255.250,ssdp(1900))
Remote address,service is (192.168.0.1,1024)
Process name is "E:\WINXP\System32\svchost.exe"
Т.е. с какого-то непонятного "бодуна" DFL-600 шлёт пакеты UPNP и притом достаточно часто шлёт. Порой по 10 пакетов в секунду. Иногда делает паузы на несколько минут и потом принимается по-новой.
Я, конечно, не исключаю что это результаты неких "внешних" воздействий, и возможно, не вполне добрых. Но вроде firewall-железка для того и нужна, чтобы оградить, не так ли?
Так же я не исключаю, что этот вовсе не роутер их посылал, но адрес его. Как проверить?
И еще, этот непонятный IPшник 239.255.255.250 пингуется именно как 192.168.0.1, т.е. реально на него отвечает DFL-600. Почему?
|