Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 3647 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packet Filter blocking

buggs1a
I'm not sure how to read the live pf log. It is blocking online video streaming and I don't have it set for blocking any and no web filter blocking or proxy stuff enabled either. 

Thanks for the help!!

This is copied text from live log.

12:46:14  Default DROP  2 
73.98.106.1      
→ 
224.0.0.1      

len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2
12:47:14  Default DROP  2 
73.98.106.1      
→ 
224.0.0.1      

len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2
12:48:02  Packetfilter rule #1  TCP 
192.168.1.104  :  2240
→ 
72.14.213.104  :  443

[SYN]  len=48  ttl=127  tos=0x00  srcmac=00:01:02:71:e8:f2  dstmac=00:40:f4:58:9c:a7
12:48:13  SSH connection attempt  TCP 
24.72.76.8  :  61578
→ 
24.22.214.90  :  22

[SYN]  len=60  ttl=49  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2
12:48:14  Default DROP  2 
73.98.106.1      
→ 
224.0.0.1      

len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2
12:49:14  Default DROP  2 
73.98.106.1      
→ 
224.0.0.1      

len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2


This thread was automatically locked due to age.
Parents
  • 0
    ok to start with you need to provide some info whenever you port a question/bug etc
    What are the ip's disaplayed? Is any of them the external ip? (WAN).The ports according to your log that are blocked are https and ssh. 

    You have to set an allow rule to enable traffic to go through the firewall. By default it will block all traffic
  • 0 in reply to wingman
    I'd give the info if I knew it, and it does show the ip already.
    I already have a rule to allow any.
    Notice I say that I don't know how to read this. [:(](((
    Ok, lol, sorry. 192 is the only internal ip.
  • 0 in reply to buggs1a
    12:47:14 Default DROP 2 
    73.98.106.1 
    → 
    224.0.0.1 

    len=28 ttl=1 tos=0x00 srcmac=00:00:00:00:00:00 dstmac=00:01:02:71:e8:f2

    73.98.106.1 is not allowed to multicast

    12:48:02 Packetfilter rule #1 TCP 
    192.168.1.104 : 2240
    → 
    72.14.213.104 : 443

    [SYN] len=48 ttl=127 tos=0x00 srcmac=00:01:02:71:e8:f2 dstmac=00:40:f4:58:9c:a7

    Your first packet filter rule is set to log passes, and it allowed your PC to contact 72.14.213.104 on port 443.
    12:48:13 SSH connection attempt TCP 
    24.72.76.8 : 61578
    → 
    24.22.214.90 : 22

    Someone at 24.72.76.8 is trying to SSH into the device at 24.22.214.90.

    Cheers - Bob
  • 0 in reply to BAlfson
    the stuff worked from mac but not ipod touch.
    stuff used to work on ipod before astaro and with my any rule at 1 i dont see whats wrong [:(]

    is it possible to set up my ipod as dmz ? and my mac, can i make that dmz also?
Reply
  • 0 in reply to BAlfson
    the stuff worked from mac but not ipod touch.
    stuff used to work on ipod before astaro and with my any rule at 1 i dont see whats wrong [:(]

    is it possible to set up my ipod as dmz ? and my mac, can i make that dmz also?
Children
  • 0 in reply to buggs1a
    They each can be given exceptions where necessary.  What were you trying to do when you captured the lines above? Do you have the HTTP/S Proxy enabled?

    Cheers - Bob
  • 0 in reply to BAlfson
    http  proxy is on transparent , default. what do you mean when i captured the above info?
    streaming video from a users ipod touch was blocked. then tested on a macbook pro and it worked. however before astaro ipod had no issues with any streaming video.

    Just noticed external ip.
    this is latest live pf log.
    .251 ip is ipod touch. click to view streaming video loads in safari url bar the 209 ip which according to pf log is allowed right? then get error saying server not configured correctly and media won't load. worked before astaro now with the any service any destination source internal i am now confused as it should work i think. the packetfilter rule #1 is the allow anything rule to be allowed and work.

    I don't know the other ip what it means in the log, specially DROP 2. The second rule in packetfilter is internal any, dns allow. added by installation wizard.

    16:16:43  Packetfilter rule #1  TCP 
    192.168.1.251  :  49860
    → 
    209.85.147.109  :  993

    [SYN]  len=64  ttl=63  tos=0x00  srcmac=00:01:02:71:e8:f2  dstmac=00:40:f4:58:9c:a7
    16:16:44  Packetfilter rule #1  TCP 
    192.168.1.251  :  49861
    → 
    209.85.147.109  :  993

    [SYN]  len=64  ttl=63  tos=0x00  srcmac=00:01:02:71:e8:f2  dstmac=00:40:f4:58:9c:a7
    16:16:46  Packetfilter rule #1  TCP 
    192.168.1.251  :  49862
    → 
    209.85.147.109  :  993

    [SYN]  len=64  ttl=63  tos=0x00  srcmac=00:01:02:71:e8:f2  dstmac=00:40:f4:58:9c:a7
    16:17:16  Default DROP  2 
    73.98.106.1      
    → 
    224.0.0.1      

    len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2
    16:18:16  Default DROP  2 
    73.98.106.1      
    → 
    224.0.0.1      

    len=28  ttl=1  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:01:02:71:e8:f2