Hello, Evgenii Fedorov!

On Wed, Sep 16, 2015 at 02:08:19PM +0300
[email protected] wrote about "[freebsd] странный трафик ICMP":
> Добрый день,
> недавно заметил что в локальной сети появился странный трафик ICMP.
> 
> Tatiana-F.xxx.xx - это комп в локальной сети за фаерволом,
> и на этот комп (при этом только на этот!) лезут пакеты из внешней сети.
> 
> 
> Кто-нибудь может пояснить что это?
> 
> 
> 
> 
> tcpdump -qt -i bge2 icmp
> 
> 
> IP 188-138-200-11.starnet.md > Tatiana-F.xxx.xx: ICMP
> 188-138-200-11.starnet.md udp port 49747 unreachable, length 56
> 
> IP 147.170.151.178.triolan.net > Tatiana-F.xxx.xx: ICMP
> 147.170.151.178.triolan.net udp port instl_bootc unreachable, length 56
> 
> IP DRu.network.lviv.ua > Tatiana-F.xxx.xx: ICMP DRu.network.lviv.ua udp
> port 35691 unreachable, length 56


От пользователя идут пакеты, эти пакеты попадают в фильтр и фильтр
присылает unreach уведомление по icmp. Это нормально, а не странно.

-- 
 Aleksandr 

Ответить