Unverständliche Paketen

kidoro · Beitrag von **kidoro** » Di 21.02.2023, 16:40

Hallo

es gibt ein Terra Black Dwarf G3 bei dem ich viele Paketen von Port 42912 nach unterschiedliche Port sehe.
Diese Paketen gehen von SSL_VPN_Site-to-Site-Gateway.
Bei alle anderen Firewall gibt es keine solche Paketen.

Könnten Sie erklären, was sind diese Paketen?

Mit freundlichen Grüßen,

Kidoro

Beitrag von **Bjoern** » Do 23.02.2023, 08:16

Hallo,

das sind recht wenige Informationen um es zu lösen. Man müsste sehen wie die Pakete genau lauten, wie die Portfilterregeln dazu lauten und ob auch eine AD Anbindung ggf. besteht.

Gruß Björn

kidoro · Beitrag von **kidoro** » Do 23.02.2023, 08:51

Hallo,

dieser Firewall ist nicht mit AD verbunden.
Gibt es keine Regeln für diese Paketen. Sie sind default dropped.
Ich sehe solche Bild drittes Mal bei Firewall, die mit SSL-VPN mit unserem Hauptbüro verbunden sind.
Paketen gehen von innere IP-Adresse.
In circa 3-6 Stunden diese Paketen sind sich verschwindet.

Mit freundlichen Grüßen,
Kidoro

Beitrag von **Bjoern** » Do 23.02.2023, 11:26

Hallo,

es ist wichtig zu sehen wie die default DROP Meldungen lauten. Dann ist es auch wichtig zu Wissen wie der Aufbau ist. Welche Netze haben die Standorte, Was ist im Site-to-Site Server hinterlegt und wie die Portfilterregeln sind. Nicht das Sie auf einer Seite die Pakete Natten.