Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Control » Anti-spoofing: Packet from LAN Switch (jak zjistit původce)
  •  
ozana je nyní offline ozana

Příspěvky: 703
Odeslat poštu tomuto uživateli
Jak zjistit, které zařízení (třeba jeho MAC adresa) je původcem těch paketů?
LAN je 192.168.1.0/24.

[26/Feb/2015 07:52:13] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:53:13] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:54:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:55:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:56:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:57:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:58:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 07:59:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
[26/Feb/2015 08:00:14] Anti-spoofing: Packet from LAN Switch, proto:UDP, len:122, 192.168.88.1:5678 -> 255.255.255.255:5678, udplen:94
  •  
ozana je nyní offline ozana

Příspěvky: 703
Odeslat poštu tomuto uživateli
Z podpory:

zalogovat podrobněji :

záznamy debug->pravý klik na výpisu->formát zaznamenávaných paketů - popis parametrů naleznete pod odkazem "více informací", pravděpodobně bude vhodné přidat zdrojovou MAC adresu

záznamy debug->pravý klik na výpisu->protokolování paketů a jako výraz zadejte port=5678

a z MAC adresy bylo zjištěno, že jde o router Microtik, nějaké Neighbors Dicovery.
Předchozí téma: QOS na IP adresu
Další téma: držená SMTP spojení
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: Ne lis 19 13:10:49 CET 2017

Celkový čas potřebný k vygenerování této stránky: 0.00386 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.