Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 6792 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can Anyone tell me what these address's are?

FTW
18:21:26 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:21:26 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:21:36 192.168.1.5 138  ->  192.168.1.255 138 UDP  
18:22:11 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:22:11 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:24:33 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:24:33 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:24:35 10.111.64.1 67  ->  255.255.255.255 68 UDP  
18:24:35 10.111.64.1 67  ->  255.255.255.255 68 UDP 

I dont understand where they are coming from my internal address's are all in 192.168.1.x

Thanx for any help

Fred


This thread was automatically locked due to age.
  • 0
    Originally posted by FTW:
    18:21:26 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:21:26 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:21:36 192.168.1.5 138  ->  192.168.1.255 138 UDP  
    18:22:11 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:22:11 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:24:33 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:24:33 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:24:35 10.111.64.1 67  ->  255.255.255.255 68 UDP  
    18:24:35 10.111.64.1 67  ->  255.255.255.255 68 UDP 

    I dont understand where they are coming from my internal address's are all in 192.168.1.x

    Thanx for any help

    Fred
    Well, anything using ports 67 and 68, are for DHCP broadcasts. So the machine at 10.111.64.1 is broadcasting that it is a DHCP server to the network. What kind of connection are you on? 

    The other ones, going to port 138, are netbios broadcasts.
  • 0 in reply to ReD-MaN
    Hmmm

    I dont know of anything on my network that even has an IP like that and there are only 2 machines on the network when I got this 192.168.1.5 and 192.168.1.6

    I am using a cable modem strait into the ASL Box and then to a switch with these 2 machines.

    Thanx for any help
  • 0 in reply to FTW
    ... does your cable modem have a built-in DHCP server?  it's been known to happen on DSL modems (EA-700 for example)
  • 0 in reply to Roland Gaspar
    thanx for the input. I dont know if my modem has a DHCP server but guess it is possinle. the modem is a 3COM CMX 

    Thanx for any help
  • 0 in reply to FTW
    OK, some more info for you. My ISP has their DHCP server located at IP 10.100.0.1 . Chances are your ISP has their DHCP server at 10.111.64.1. If your ASL was requesting config info from that IP,it would not be blocked. However because it is unsolicited traffic, that is why it is being blocked.

    Chances are if you called your ISP and asked them if that was their IP address, they would tell you it is.

    The way you can verify if it is coming from your ISP side, is what interface is it being dropped on? eth0, eth1?
  • 0 in reply to ReD-MaN
    You are correct!!! When I looked at the log I saw that it is being blocked at eth1 which is my cabel modem.

    is there any way to stop these or just leave it?

    Thank you so much   
  • 0 in reply to FTW
    you could always creat a drop rule from 10.111.64.1 to 255.255.255.255 any DROP,  then you'd not see it in the logs...
  • 0 in reply to Roland Gaspar
    Roland,

    I added that rule and it seems to work fine so far, Thanx

    Fred Watson