Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2403 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Seeing strange drops in packetfilter

Biffa
I'm seeing TCP drops from 10.14.0.90 and 10.14.0.90 in the packetfilter livelog. The source port is 80 and the destination is an external IP on the firewall.

We aren't using that IP range internally here and there is no equipment connected outside the firewall.

Our ISP looked at the cisco router logs and couldn't see anything that matched that IP range in the cisco logs.

So I'm a bit stumped myself. [:S]

Anyone got any ideas?


This thread was automatically locked due to age.
Parents
  • 0
    My ISP (Adelphia cable) uses 10.x.x.x addressees for their DHCP servers, but that wouldn't be on port 80.

    Can you ping that address?

    Barry
  • 0 in reply to BarryG
    That range you mention is not public, but reserved to make TCP/IP (Class A) networks.
    Then, if your ISP does not use any drop or reject settings at his router/FW, you should be able to ping it.
    A DHCP server not necessarily is accessible through a port 80 (web) port. The DHCP standard use is through port 67 instead, to my understanding.

    Others might correct me.
    friscom
Reply
  • 0 in reply to BarryG
    That range you mention is not public, but reserved to make TCP/IP (Class A) networks.
    Then, if your ISP does not use any drop or reject settings at his router/FW, you should be able to ping it.
    A DHCP server not necessarily is accessible through a port 80 (web) port. The DHCP standard use is through port 67 instead, to my understanding.

    Others might correct me.
    friscom
Children