AntiSpoofing

[cRYSMAS]

Всем привет, это снова я. Вообщем скажу по выделенке, параметры лини померяли(не сильно хорошие). Но нашли под параметры модем Dynamix UM SB. Внете не могу найти норм мануал по настройке(нашол на анг. ), мб кто подскажет стандартные настройки на такие модемы?.

[С.С. Горбунков]

cRYSMAS,
ты веткой не ошибся?

[cRYSMAS]

Цитата:

Сообщение от С.С. Горбунков

cRYSMAS,
ты веткой не ошибся?

действительно, ошибся , но я уже все сделал удалите мой пост плиз

[Linka]

боюсь вернуть вас в лоно темы, но вопрос все-таки по ней:
Kerio Administration Console Log
[05/Jul/2010 17:38:22] Anti-spoofing: Packet from Подключение по локальной сети, proto:2, len:28, ip:192.168.0.1 -> 224.0.0.1, plen:8
и это весь день с интервалом 2-3 минуты, вся сеть поднята в 10.х.х.х. можно ли определить, с какой машины это идет?

[Valery12]

на фаерволе в командной строке
для начала nbtstat -c - может быть удастся узнать netbios-имя виновника (но не обязательно)
потом nslookup 192.168.0.1 возможно определится dns-имя
ну или arp -a - увидишь MAC адрес, а потом инвентаризация

[ka3na4ei]

Народ подскажите куда копать:
[21/Dec/2010 14:44:53] Anti-spoofing: Packet from Интернет, proto:UDP, len:202, ip/port:192.168.1.2:138 -> 192.168.1.255:138, udplen:174
[21/Dec/2010 14:44:53] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:44:54] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:44:55] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:44:58] Anti-spoofing: Packet from Интернет, proto:UDP, len:202, ip/port:192.168.1.2:138 -> 192.168.1.255:138, udplen:174
[21/Dec/2010 14:44:58] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:44:58] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:44:59] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:45:02] Anti-spoofing: Packet from Интернет, proto:UDP, len:202, ip/port:192.168.1.2:138 -> 192.168.1.255:138, udplen:174
[21/Dec/2010 14:45:02] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:45:03] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:45:03] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.2:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:45:47] Anti-spoofing: Packet from Интернет, proto:UDP, len:244, ip/port:192.168.1.170:138 -> 192.168.1.255:138, udplen:216
[21/Dec/2010 14:46:51] Anti-spoofing: Packet from Интернет, proto:UDP, len:240, ip/port:192.168.1.56:138 -> 192.168.1.255:138, udplen:212
[21/Dec/2010 14:47:16] Anti-spoofing: Packet from Интернет, proto:UDP, len:229, ip/port:192.168.12.12:138 -> 192.168.12.255:138, udplen:201
[21/Dec/2010 14:50:17] Anti-spoofing: Packet from Интернет, proto:UDP, len:233, ip/port:192.168.1.170:138 -> 192.168.1.255:138, udplen:205
[21/Dec/2010 14:50:17] Anti-spoofing: Packet from Интернет, proto:UDP, len:244, ip/port:192.168.12.12:138 -> 192.168.12.255:138, udplen:216
[21/Dec/2010 14:50:33] Anti-spoofing: Packet from Интернет, proto:UDP, len:235, ip/port:192.168.1.56:138 -> 192.168.1.255:138, udplen:207
[21/Dec/2010 14:50:42] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.10:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:50:57] Anti-spoofing: Packet from Интернет, proto:UDP, len:78, ip/port:192.168.1.10:137 -> 192.168.1.255:137, udplen:50
[21/Dec/2010 14:51:48] Anti-spoofing: Packet from Интернет, proto:UDP, len:237, ip/port:192.168.1.10:138 -> 192.168.1.255:138, udplen:209
[21/Dec/2010 14:52:14] Anti-spoofing: Packet from Интернет, proto:UDP, len:237, ip/port:192.168.1.20:138 -> 192.168.1.255:138, udplen:209
[21/Dec/2010 14:52:48] Anti-spoofing: Packet from Интернет, proto:UDP, len:229, ip/port:192.168.1.20:138 -> 192.168.1.255:138, udplen:201
[21/Dec/2010 14:53:23] Anti-spoofing: Packet from Интернет, proto:UDP, len:229, ip/port:192.168.1.2:138 -> 192.168.1.255:138, udplen:201

Итак постоянно...

[Valery12]

Цитата

Сообщение от ka3na4ei

Народ подскажите куда копать:

покажи схему своей сети и настройки интерфейсов на сервере, тогда может кто и подскажет.

[Haram]

ka3na4ei, [Для просмотра данной ссылки нужно зарегистрироваться]
выдержки -
Spoofing is a process of translating the IP address of a given packet so that a firewall
will believe the request came from a trusted source. Although the packet cannot be
routed back to the initial source.....
Ясно?? В твоем случае это броадкаст на 195.168.10.255 - такого маршрута нет.
там же -
Объясняю: потому, что ...аlthough the packet cannot be
routed back to the initial source...
Оно думает, что отправитель находится в прямой сети (например 195.168.10.155), но в то же время и получатель является броадкастом ВСЕМ, но вернуть пакет из интернет система невозможно. Система сообщает, что пакеты высылаемые для 195.168.10.255 не могут быть маршрутизованы. Адрес по условиям не может быть доставлен. Такого машрута нет. А почему фром ВАН - так броадкаст...
Пример - решу я "повесить" провайдера, и дам кошке команду типа: ip route 0.0.0.0 0.0.0.0 Serial3 - представляешь, ЧТО В СЕТИ У ПРОВАЙДЕРА НАЧНЕТСЯ??

[Valery12]

Другой вариант, многие начинающие подключают обе сетевые в один свич или в одном бродкастовом домене делают несколько логических подсетей
третий (самый для автора утешительный) - доступ в интернет через домашнюю сеть провайдера, там обычно такая помойка из серых адресов, что мама не горюй,
поэтому пока он настройки не выложит то и гадать не стоит.

[Haram]

Цитата

Сообщение от Valery12

то и гадать не стоит.

ты прав.

[dionem]

Здравствуйте!
Ребята не подскажете как понять следующие логи, очень странный IP:

[14/Jul/2014 08:26:54] Anti-spoofing: Packet from Internal, proto:UDP, len:78, 169.254.250.182:137 -> 169.254.255.255:137, udplen:50
[14/Jul/2014 08:26:55] Anti-spoofing: Packet from Internal, proto:UDP, len:78, 169.254.250.182:137 -> 169.254.255.255:137, udplen:50
[14/Jul/2014 08:26:56] Anti-spoofing: Packet from Internal, proto:UDP, len:78, 169.254.250.182:137 -> 169.254.255.255:137, udplen:50
[14/Jul/2014 08:26:57] Anti-spoofing: Packet from Internal, proto:UDP, len:78, 169.254.250.182:137 -> 169.254.255.255:137, udplen:50
[14/Jul/2014 08:26:58] Anti-spoofing: Packet from Internal, proto:UDP, len:78, 169.254.250.182:137 -> 169.254.255.255:137, udplen:50

[Valery12]

Цитата

Сообщение от dionem

очень странный IP

ничего странного это адрес APIPA который присваивает себе рабочая станция, настроенная на автоматическое получение адреса, если в сети не оказалось DHCP сервера. Фаервол не ожидает такие адреса в своей локальной сети, поэтому считает их спуфингом.

[PyJIbkaa]

Ребят, а для чего он вообще нужен? у меня эти сообщеня валяться вечно... вторая сетевая карта на файл сервере с таким вот адресом 110.1.... можно для дебилов?

[naliman]

ОТКЛЮЧИ !!!!!!!

[PyJIbkaa]

Цитата:

Сообщение от naliman

ОТКЛЮЧИ !!!!!!!

Так что это? почему до этого настроили так? что от сервака идет куда-то ?) а да и что отключить? антиспуфинг или вторую сетевую с этими настройками?

[exchar]

Цитата:

Сообщение от PyJIbkaa

вторая сетевая карта на файл сервере с таким вот адресом 110.1....

а, пардон, набуя так делать, если есть админправа на роутере и разрулить все можно там?!

Цитата:

Сообщение от PyJIbkaa

а да и что отключить?

если совсем по-правильному:

одна подсеть - один интерфейс на роутере (одном или несколько). и чтобы не утыкать роутер интерфейсами как эволюция ежа иголками, одна подсеть - один влан, терминирующийся на роутере (или нескольких. и будет все секъюрно, но по-первости весьма неудобно).

при этом: один хост в сети - один интерфейс на этом хосте.

все остальные извращения происходят от двух причин - нет прав на часть роутеров в локалке или кривые руки (проблемы коммутации и недостатка портов относим к кривым рукам).
советую выяснить, нафига был сделан второй интерфейс, подумать и сделать правильно.