Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1647 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packet filter passing undesired packets?

brk
Hello,

I was reviewing my asterisk log and found a connection attempt from an unexpected peer.

I found the attempt in the astaro log as follows -

2010:05:24-05:24:24 brk ulogd[3437]: id="2016" severity="info" sys="SecureNet" sub="packetfilter" name="SIP call RTP" action="SIP call RTP" fwrule="60018" seq="0" initf="ppp0" outitf="eth0" srcip="188.138.56
.109" dstip="192.168.1.60" proto="17" length="442" tos="0x00" prec="0x00" ttl="52" srcport="5076" dstport="5060"

2010:05:24-05:24:26 brk ulogd[3437]: id="2016" severity="info" sys="SecureNet" sub="packetfilter" name="SIP call RTP" action="SIP call RTP" fwrule="60018" seq="0" initf="ppp0" outitf="eth0" srcip="188.138.56
.109" dstip="192.168.1.60" proto="17" length="459" tos="0x00" prec="0x00" ttl="52" srcport="5065" dstport="5060"


What I don't understand is why this packet would get through?  I have sip enabled, but have a specific server list and the above IP address isn't on the allowed list.

How can I debug why this happened?  I don't see any other reference to that srcip address anywhere else in the logs.  Also, is there any logging of the network definitions when they are resolved?


This thread was automatically locked due to age.
Parents
  • 0
    Please help - it is still doing it and I haven't seen a good solution.

    I just saw a call attempt in the astaro packet filter log that was forwarded to my asterisk box.

      21:48:51 SIP call UDP 195.251.98.26 : 5060   → 192.168.1.60 : 5060  len=437 ttl=53 tos=0x00 
     


    BUT I have an explicit list of servers (external) and clients (internal).  I have never talked to this node listed above.

    Why is it doing this and how do I stop it?  It appears to have started on 7.505
Reply
  • 0
    Please help - it is still doing it and I haven't seen a good solution.

    I just saw a call attempt in the astaro packet filter log that was forwarded to my asterisk box.

      21:48:51 SIP call UDP 195.251.98.26 : 5060   → 192.168.1.60 : 5060  len=437 ttl=53 tos=0x00 
     


    BUT I have an explicit list of servers (external) and clients (internal).  I have never talked to this node listed above.

    Why is it doing this and how do I stop it?  It appears to have started on 7.505
Children
No Data