Привет. Полностью рабочий девайс, терминирует РРоЕ и раздает в локалку (DHCP). Инфо девайса:
Board ID: D-4P
Software Version: RU_DSL-2540U_3-06-04-3J00.A2pB023g2.d19b
Bootloader (CFE) Version: 1.0.37-6.5

Сеть работает отлично, но в логе переидичная старнная запись вида:
user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=39657 DF PROTO=TCP SPT=4272 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0.

Каждый час модем возващает конторольное:
"syslog info -- MARK --"
и вот каждый час! между контрольными точками 4 - 6 вышеописаных записей. Помогите понять суть происходящего. Спасибо

Полный лог выглядит так:
Jan 23 13:15:26 syslog info -- MARK --

Jan 23 13:45:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=12820 DF PROTO=TCP SPT=4100 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 13:47:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=37252 DF PROTO=TCP SPT=3673 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 13:47:35 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=37900 DF PROTO=TCP SPT=3673 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 14:02:43 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=30409 DF PROTO=TCP SPT=4622 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 14:15:26 syslog info -- MARK --

Jan 23 14:24:20 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=39657 DF PROTO=TCP SPT=4272 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 14:53:23 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=17396 DF PROTO=TCP SPT=3590 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 15:14:21 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.5.99 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=51700 DF PROTO=TCP SPT=2615 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 15:14:24 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.5.99 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=51810 DF PROTO=TCP SPT=2615 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 15:15:26 syslog info -- MARK --

Jan 23 15:24:39 user alert kernel: Intrusion -> IN=ppp_0_35_1
OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=11765 DF PROTO=TCP SPT=3829 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 15:59:59 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=33703 DF PROTO=TCP SPT=4124 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 16:00:02 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=34266 DF PROTO=TCP SPT=4124 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 16:00:34 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=172.20.4.171 DST=172.20.19.82 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=40075 DF PROTO=TCP SPT=4107 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0

Jan 23 16:15:26 syslog info -- MARK --

Это отчет ядра что, например в последней строчке: машина 172.20.4.171 пытается установить конект с 172.20.19.82 (Ваш роутер) на порт 445 (NetBT).

Тоисть, ктото из сети моего провайдера тактично меня поламать хочет? Какие меры стоит принять?
Как вообще работает фаервол в сабжевом девайсе? Ведь нету никаких его настроек, просто галка на включение.
Где почитать о фаерволе вЫшеупомянутого модема???

Вряд ли это где-то описано. Отражаются типичные атаки, которые описаны в обзорах по безопасности. Атака - это не обязательно взлом - скорее всего вирус или троян, который долбит соседей. Попытки взлома быстро обнаружит провайдер и отреагирует...

Принял. спасибо. Хоть какаято инфа...