Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 704 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spoofing problem - please help

Spider
Hi guys,

I have spoofing problem in my network, my astaro reporting this:

When I turn Spoofing protection=off it seems that problem is gone (my internal LAN is 128.1.1.0 (23) - don't ask I know it's not private addresses), how do I solve this spoofing problem.

Any ideas?

--------------------------------------------------------------------------------
19:30:21 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 CE 
19:30:21 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:21 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:22 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 CE 
19:30:22 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:22 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 195 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:23 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 209 128 CE 
19:30:23 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 209 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:23 128.1.1.31 138 -> 128.1.1.255 138 UDP 20 191 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 13:72:60:b9[:D]6:08:00 
19:30:23 128.1.1.2 138 -> 128.1.1.255 138 UDP 20 209 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 04:76:3b:54:0d:08:00 
19:30:23 128.1.1.31 138 -> 128.1.1.255 138 UDP 20 191 128 Spoofing MAC ff:ff:ff:ff:ff:ff:00 -> 13:72:60:b9[:D]6:08:00


This thread was automatically locked due to age.
Parents
  • 0
    Hi Spider, 

    how is your ASG configured?
    Do you have bridging enabled?

    how many interfaces are there and how are they configured (inkl. Ip addr).

    How is you cabling? Is the internal and external port connected to the same hub/switch?

    Spoofing means that a packet has reached the firewall through the wring interface.

    i hope that helps?
    regards
    Gert
Reply
  • 0
    Hi Spider, 

    how is your ASG configured?
    Do you have bridging enabled?

    how many interfaces are there and how are they configured (inkl. Ip addr).

    How is you cabling? Is the internal and external port connected to the same hub/switch?

    Spoofing means that a packet has reached the firewall through the wring interface.

    i hope that helps?
    regards
    Gert
Children
No Data