vnitřní adresy sítě se dostávají "ven"

vsn

Dobrý den,

prosím o radu, můj ISP poslal log kde mu vadí, že se mu hlásí naše vnitřní IP a vyskakuje mu to tedy v logu.

část logu zasílám. 2 roky to bylo OK, až nyní to začlo nějak "haprovat" a nevím co s tím ...

můžete mrknout i do Mikrotika 213.129.133.68 / guest

děkuji

60 TCP 0 0 6.7.2015 19.997009 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 31.13.93.3 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.997822 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 23.205.168.105 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.998149 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 23.205.168.105 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.464236 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 173.252.108.3 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.468277 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 173.252.108.3 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.986807 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.100 -> 23.205.168.80 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.987338 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.100 -> 23.205.168.80 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

66 TCP 0 0 6.7.2015 19.288024 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 216.58.209.170 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.979601 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.990292 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 173.252.108.3 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.992321 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.2.8 -> 173.252.108.3 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.282487 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.880502 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.073581 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.482671 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.278976 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.878215 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.878284 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.177163 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.178150 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.778231 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.780357 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.976393 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.978233 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.876258 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.108 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.378281 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

60 TCP 0 0 6.7.2015 19.381328 d4ca6d7c2494 002333690002 Klsport -> brana-main1-g3/7 192.168.3.100 -> 212.158.139.41 nesouhlasi IP adresa zdroje s MAC adresou (213.129.133.68)

fang

U maškarády ve FW bych zkusil vymezit source adresy ze kterých to chceš překládat. Dále bych si zavedl do filtru základní set několika pravidel co jsou uvedeny v wiki, bez nich máš svojí neveřejnou sít otevřenou jak vrata do stodoly. Stává se ti podle mě to, že některý požadavky neprojdou maškarádou ale jsou odroutovány.

vsn

super, děkuji ... nastavil jsem tam tedy všechno co se tam psalo (kromě přístupu z MK z venku.

add chain=forward protocol=tcp connection-state=invalid \

action=drop comment="drop invalid connections"

jsem přidal na radu ISP ještě

add chain=input protocol=tcp connection-state=invalid \

action=drop comment="drop invalid input connections"

add chain=output protocol=tcp connection-state=invalid \

action=drop comment="drop invalid output connections"

(ale vypadá to, že zbytečně - začal chytat ten "forward" tak to bylo asi tím)

až bude čas, tak si budu muset to projít každou položku a zjistit co přesně znamená/dělá.

ještě jednou Díky!

radek1

To nestačí, je třeba k tomu přidat ten oddíl: Block "bogon" IP addresses

vsn

radek1: jasně, dal jsem tam všechno .. akorát jsem psal, co to pravděpodobně způsobovalo.

díky!