Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 671 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I need some help identifying an IP address

RFCat_vk_01
Hi,
Over the last couple of weeks I have been seeing a lot of dropped sync packets in my log. I have been able to identify the country of origin as being HK. I have been able to block it with the new feature in v8b, but I still see a lot of packets eg about every 2 secs.

The source is always my ASG external interface with varying ports and always to port 80 on 116.92.1.80.

Does Astaro have a server at this location and at 116.92.1.81

I have looked up whois and the result shows it being allocated to HK and that is it.

Ian  M


This thread was automatically locked due to age.
Parents
  • 0
    Ian, I saw something wierd like that 18 months ago.  The solution for us was to restore a config backup.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hi Bob,
    I just a restore to overcome the v8b problem. I also found the same IP address on the v7.504/5 backup ASG while the beta box was offline.

    I think I might have found a reason, I had a snat in place for a torrent I run occassionally, but haven't for a number of weeks. I have disabled the snat rule and will wait the results.

    Ian M
Reply
  • 0 in reply to BAlfson
    Hi Bob,
    I just a restore to overcome the v8b problem. I also found the same IP address on the v7.504/5 backup ASG while the beta box was offline.

    I think I might have found a reason, I had a snat in place for a torrent I run occassionally, but haven't for a number of weeks. I have disabled the snat rule and will wait the results.

    Ian M
Children
No Data