Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 25 subscribers
  • Views 1574 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall Log File

zeus1976
Hallo Zusammen,

Kann mir jemand erklären, warum die Firewall hier "Dropped":

Logfile:
[SIZE="1"]2014:11:01-08:12:44 home ulogd[438]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60002" initf="eth2" outitf="eth2" srcmac="69:5:81:f8:b0:e7" dstmac="1:1b:31:a5[:D]5:61" srcip="192.168.210.246" dstip="192.168.210.245" proto="6" length="60" tos="0x00" prec="0x00" ttl="63" srcport="47840" dstport="1400" tcpflags="SYN"[/SIZE] 

Ich verstehe nicht, warum er es "Blocked" wird, denn es handelt sich um das gleiche Subnetz. Wo sehe ich, welcher Port gemeint ist?

Kann mir hier jemand weiterhelfen?

Gruss


This thread was automatically locked due to age.
Parents
  • 0
    Ja. Alles, was dafür verantwortlich ist, dass ein internes System Pakete an ein internes System über die Firewall schickt und es keine Regel im PFL gibt, die diese Verbindung erlaubt.

    In einer Teilzeitfirewall könnte man jetzt einfach eine Regel a la INTERNAL - ANY - INTERNAL erstellen.
  • 0 in reply to K.N.
    Ja. Alles, was dafür verantwortlich ist, dass ein internes System Pakete an ein internes System über die Firewall schickt und es keine Regel im PFL gibt, die diese Verbindung erlaubt.

    In einer Teilzeitfirewall könnte man jetzt einfach eine Regel a la INTERNAL - ANY - INTERNAL erstellen.



    Ok, danke :-)
Reply
  • 0 in reply to K.N.
    Ja. Alles, was dafür verantwortlich ist, dass ein internes System Pakete an ein internes System über die Firewall schickt und es keine Regel im PFL gibt, die diese Verbindung erlaubt.

    In einer Teilzeitfirewall könnte man jetzt einfach eine Regel a la INTERNAL - ANY - INTERNAL erstellen.



    Ok, danke :-)
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?