> Il me semble bien que ce port 4662 est celui utilis� > par EDONKEY. Il se pourrait qu'en changeant d'ip lors > de ta connection tu prennes celle d'un utilisateur > d'edonkey qui vient de se deconnecter pour avoir pas > mal de requettes.
J'y ai pens� mais ce serait des requ�tes venant de l'ext�rieur sur sa machine au port 4662. le parefeu bloquerait le tout. Or si j'ai bien compris, c'est sa machine qui a ouvert le port et envoy� des requ�tes sur le port 4662. Ta machine apparait avec une IP wanadoo sur ton parefeu, donc le log est un trac� apr�s le NAT montrant l'IP/port apr�s la translation d'adresse. Si ma m�moire est bonne, cela signifie qu'il y a une translation de port sur ta machine. (Il me semble que dans les logs, en cas de NAT, tu as une ligne du type TCP: src=192.168.1.253:1040 <--> dst=80.13.169.152:23 dur�e: 431269 s (ligne retravaill�e par awk) avec l'IP de ta machine sur ton LAN. Si il y a redirection de port, tu as une ligne du type TCP: src=80.13.169.152:16334 <--> dst=80.15.126.33:6000 dur�e: 431334 s (redirection de X sur mon portable) avec l'IP ext�rieure (wanadoo) de ton parefeu. Tes logs pourraient correspondre � n'importe quelle machine se servent de ton parefeu comme passerelle. Une autre possibilit� est que tu aurais un donkey sur ton parefeu... V�rifie donc 1) Tes r�gles de translation de ports 2) Si il n'y a pas un donkey sur ta passerelle. Cela dit, sans plus de renseignements, �a n'est pas facile de voir d'o� �a vient. FB
