Обнаружил в логе странные записи:
Цитата:
<134>[2007-05-06 03:51:40] FW: CONN: prio=1 id=00600001 rev=1 event=conn_open rule=IPsecBeforeRules conn=open connipproto=UDP connrecvif=wan connsrcip=218.1.236.9 connsrcport=500 conndestif=core conndestip=xxx.xxx.xxx.xxx conndestport=500
<133>[2007-05-06 03:51:40] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=wan srcip=218.1.236.9 destip=xxx.xxx.xxx.xxx ipproto=UDP ipdatalen=536 srcport=500 destport=500 udptotlen=536
<133>[2007-05-06 03:51:41] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=wan srcip=218.1.236.9 destip=xxx.xxx.xxx.xxx ipproto=UDP ipdatalen=536 srcport=500 destport=500 udptotlen=536
<133>[2007-05-06 03:51:48] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=wan srcip=218.1.236.9 destip=xxx.xxx.xxx.xxx ipproto=UDP ipdatalen=536 srcport=500 destport=500 udptotlen=536
<133>[2007-05-06 03:51:56] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=wan srcip=218.1.236.9 destip=xxx.xxx.xxx.xxx ipproto=UDP ipdatalen=536 srcport=500 destport=500 udptotlen=536
<133>[2007-05-06 03:52:12] FW: RULE: prio=2 id=06000060 rev=1 event=unhandled_local action=drop rule=LocalUndelivered recvif=wan srcip=218.1.236.9 destip=xxx.xxx.xxx.xxx ipproto=UDP ipdatalen=536 srcport=500 destport=500 udptotlen=536
...
<134>[2007-05-06 03:54:23] FW: CONN: prio=1 id=00600002 rev=1 event=conn_close action=close rule=IPsecBeforeRules conn=close connipproto=UDP connrecvif=wan connsrcip=218.1.236.9 connsrcport=500 conndestif=core conndestip=xxx.xxx.xxx.xxx conndestport=500 origsent=2780 termsent=0
xxx.xxx.xxx.xxx - IP WAN интерфейса.
Очень смущает этот момент event=
conn_open rule=IPsecBeforeRules
В правилах нет записей которые разрешали бы подобный доступ, более того, там есть запись которая запрещает весь входящий UDP трафик. Хотя если исходить из того, что правило(которого кстати нет в списке) называется IPsecBeforeRules то понятно почему игнорируется правило запрета.
Я понимаю, что это работа IKE и далее все эти пакеты дропнулись, но я совсем не понимаю почему это происходит бесконтрольно.
Хотелось бы узнать как много в этом устройстве еще дырок подобных этой которые и закрыть то нельзя?
Вход
Регистрация
FAQ
Поиск
