Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 5 replies
  • Subscribers 0 subscribers
  • Views 801 views
  • Users 0 members are here
Options
Suggested

broadcasts from 0.0.0.0

gsarsons
I've had no success not loggin broadcasts from 0.0.0.0 port 68 to 255.255.255.255 port 67.

Am I missing something I have a simple setup.  Basically I let all traffic from my local go out since I'm a single user behind ASL.
 
Can't I just add as my first rule
From: 0.0.0.0 to any service to any server drop?  

Having my log file go to over 7megs in 50minutes with all the entries being from 0.0.0.0 is way to much for my little harddrive to handle.
Parents
  • 0
    Hi gsarsons, 

    this behavior comes due to the fact that the linux kernel has several chains where it filters packets.

    The normal rules Any ... Any or so go to the forward chain.

    but Broadcast packets were matched in the input chain, because they are addressd to the Firewall directly.

    To get rid of the messages define a network 
    'glocal broadcast' '255.255.255.255' '255.255.255.255'
    and add a packetfilter rule

    'Any' 'Any' 'global broadcast' 'drop' and they are gone.
    Because filter rules having an interface ip or an broadcast address are send to the input chain.

    I hop that helps

    kind regards 
    gert
Reply
  • 0
    Hi gsarsons, 

    this behavior comes due to the fact that the linux kernel has several chains where it filters packets.

    The normal rules Any ... Any or so go to the forward chain.

    but Broadcast packets were matched in the input chain, because they are addressd to the Firewall directly.

    To get rid of the messages define a network 
    'glocal broadcast' '255.255.255.255' '255.255.255.255'
    and add a packetfilter rule

    'Any' 'Any' 'global broadcast' 'drop' and they are gone.
    Because filter rules having an interface ip or an broadcast address are send to the input chain.

    I hop that helps

    kind regards 
    gert
Children
Unfiltered HTML