За последний день в логах появилась такая информация:



поглядел на IP адреса, большинство из России но есть некоторые из Ирана, Украины, Великобритании, Уругвая.

Все это приходит со стороны интерфейса "internet" под данным интерфейсом поднято l2tp соединение до првайдера с постоянным IP адресом.

Это то что я думаю (хак. атака) или нет. Если нет то что это и как это убрать. За 1 секунду по несколько пакетов отбрасывается.

p.s. отключил всех юзеров от инета (даже физически от DFL) все равно пакеты прут и прут.

Скорее всего, торрент.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

нет, торренты не используются.
я даже сеть отключил от DFL все равно та же песня. Что это может быть ? Раньше такого не было.

По факту, вы имеете результат возможно ранее запущенного торрента. Если у вас адрес динамический, возможно ваш "предшественник" его запускал. Такие вещи можно игнорировать, ваши логи показывают что DFL дропнул пакет, вот и все.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Пакеты действительно дропаются. И никакой опасности для вас не представляют. Хотя если адрес у вас постоянный и вы клянетесь, что никакие клиенты у вас не используют p2p/torrent/emul и т.п., то это происходит слишком часто.

Если хочется поэкспериментировать, вырубите инет на 4-24 часа и затем после включения понаблюдайте активность. Ели вас просто раздражают сообщения в логах, их отображение именно для этого события можно запретить.

Хотя, знаете, я сейчас заглянул в свой лог и увидел нечно подобное. С немного меньшей частотой, чем у вас. При этом у меня на этом канале всего один клиент. Так что ситуацию можно считать нормальной.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.