127.0.0.1 packet filter

They appear to be DNS lookups (port 53) that ASL (127.0.0.1 is the localhost) is requesting.  My guess is that there is some sort of reporting or perhaps a proxy in ASL that is trying to look up an IP or a name.  I wouldn't be too worried.  Anyone else?

-Greg

Hi there, 
do these ports get dropped  or  logged ?

both cases are unususal
Regards
Gert

I have been getting the same thing. The only thing different about mine that I dont see in your post is while viewing the live log they show up grey. Not red like the blocked or green, or yellow. Just grey.



[ QUOTE ]
I get the following entries in my packet filter log:
03:13:36 127.0.0.1 33026 -> 127.0.0.1 53 UDP 20 36 64 DF 
03:13:36 127.0.0.1 33026 -> 127.0.0.1 53 UDP 20 52 64 DF 
03:13:36 127.0.0.1 33026 -> 127.0.0.1 53 UDP 20 54 64 DF 
Any idea what these are and are they normal, will get about 20 in a row...
Jon 

[/ QUOTE ]

Do you use the DNS-Proxy. Is the address of your ASL entered in the Forwarding Nameservers field?
/bagira

Yes I do use DNS Proxy and yes they are shown in grey... "Forwarding Nameservers field" - not sure what you are asking here...

Goto Packet Filter - > Advanced 
Turn off Log Unique DNS Requests