Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 2406 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

TCP Drop

fearmonge
I've set up dnat for ftp and http and they were succesful, but I can't figure out this one for Ultima Online Port 2593. I did the filter rule I did the dnat for it. But this is the error that I show in the log file. 

2004-Feb  7 01:01:36 (none) kernel: TCP Drop: IN=eth1 OUT= MAC=00:c0:4f:4f:9d:b9:00:09:12:83:f4:8c:08:00 SRC=218.92.**.** DST=68.106.***.*** LEN=48 TOS=0x00 PREC=0x00 TTL=107 ID=41738 DF PROTO=TCP SPT=3878 DPT=4899 WINDOW=16384 RES=0x00 SYN URGP=0 

I just don't know, any one that can tell me what I'm missing or what that error message means I would be greatful. The 68.106 IP address I know what that is but I don't know where the other IP address came from. It's not mine. Please any help would be great. As you can see by the time of the error I've been up late trying to figure it out.

Thanks
Fearmonge
Fearmonge@yahoo.com [:S]
   


This thread was automatically locked due to age.
  • 0
    Are you just saying that this shows up unsolicited out of nowhere and want to know why?

    IF that's what you're asking, it's probably the background radiation of the Internet; an accidental transmission (e.g., somebody has a route wrong...).
    Or it could be that that port is a juicy target for hackers...
      
  • 0
    Ok so here is what I have and what I want to do. Buddy's computer needs to log on to my server behind Astaro. From his ip address I want to let everything in to that server. Please what is the best way to do and how. I want too know what I'm doing wrong!!! If you need more info please let me know. 

    His Ip = 67.69.***.**

    Firewall outside nic = 68.106.***.***
    Firewall inside nic = 192.168.0.254

    Server inside on the lan = 192.168.0.199

    Thanks
    Fearmonge
    Fearmonge@yahoo.com     
  • 0 in reply to fearmonge
    And what is/are your DNAT rule/rules?
      
  • 0 in reply to SecApp
    Dnat is:

    Source Address =no match, Destination address=outside nic, Service =port 2593, Change sourec to, Address = outside nic, service source=no change, change destination to, Address=server ip, service destination=no change

    Packet filter is:

    client=any, to =server, service = port 2593 allow 

    Thanks
    Fearmonge
    Fearmonge@yahoo.com  
  • 0 in reply to fearmonge
    Above you say you want to let 'everything' in from that address; now you are saying just one port. Just checking: which is it?