Why source IP in packet filter is not always from my subnet

Scans from the internet to your IP(s)?

Barry

That makes sense for some of them, my cable modem IP is 67.82.39.186.  But it doesn't explain entries like:

TCP   10.156.31.63 : 53954 → 72.4.201.39 : 443


--Scott

Is 10.156.31.63 in one of your internal networks?

Barry

No, my internal network is 192.168...

--Scott

Maybe an unconfigured LAN interface of a local device like print server, UPS or something like that?
From time to time I run a network sniffer to check what is going on in my internal network and some months ago I found a IP address sending from a network range which is for sure not configured. After checking the MAC address I discovered that this MAC range (The first three groups are the sign of the manufacturer of the device) belongs to APC. One of a shipment of 12 new UPS was not configured, seems that I forgot to set it correctly.
At first I thought we were hacked....

I can't think of anything it can be, but maybe I'm overlooking something.  Can you recommend an easy to use network sniffer, preferably Windows based.

--Scott

Try a tracert to 10.156.31.63; it could be a management network at your ISP.

Also, you can tell whether it's internal or external from the packetfilter log; look at the MAC addresses if it doesn't show the interface.

WireShark is a free sniffer which runs on Windows, ...
I don't know that it's 'easy to use', but there's lot of docs.

Barry

Try a tracert to 10.156.31.63; it could be a management network at your ISP.

Also, you can tell whether it's internal or external from the packetfilter log; look at the MAC addresses if it doesn't show the interface.

WireShark is a free sniffer which runs on Windows, ...
I don't know that it's 'easy to use', but there's lot of docs.

Barry

Looking at the MAC address was a good idea, I figured out that that 10.156.31.63 was my iPhone.  Maybe it got that IP from another wireless access point and it didn't pick up a new IP from my DHCP yet.

--Scott

I have the same issue but in my case the mac address is always the same but the ip address is changing, I looked for the ip addresses on the internet and one of them was for google, one for some company in usa, the other is unkown, but it is always the same mac and the vendor for that mac is cisco