Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 2859 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I see this in the firewall log some days for a few weeks many entries

Barry_Foss
i don't know how this private ip address can be trying this, it also is nothing close to our internal ip scheme

Default DROP DNS 192.168.53.1 :53→x.x.x.x(my public ip) :63923 len=73 ttl=51 tos=0x00 srcmac=c4:17:fe:fe:c9:b6 dstmac=0:1a:8c:17:5f:52


i think the src mac is from Hon Hai Precision Ind. Co.,Ltd. (what do they make)

i have tried making firewall rules to drop and not log or reject and not log, how can i stop this from showing in log so it is not so big when iam trying to find something

have see this on 8.305 and still on 8.306 astaro 320 device


This thread was automatically locked due to age.
Parents
  • 0
    It looks like that's the IP of your modem - it is in bridged mode, isn't it?

    Notice that the srcmac is the same for all three lines, including the one with IP=4.2.2.1.

    The issue might go away if you reboot the modem as it seems to be intercepting DNS requests and then responding (srcport="53") when it's not expected.  That's probably why the packets are "default dropped out of the INPUT chain" (fwrule="60001").

    Why the ASG would have asked for DNS from 4.2.2.1 and then dropped the response is a bit of a mystery, but could be caused by some difficulty with your modem or ISP.

    Cheers - Bob
Reply
  • 0
    It looks like that's the IP of your modem - it is in bridged mode, isn't it?

    Notice that the srcmac is the same for all three lines, including the one with IP=4.2.2.1.

    The issue might go away if you reboot the modem as it seems to be intercepting DNS requests and then responding (srcport="53") when it's not expected.  That's probably why the packets are "default dropped out of the INPUT chain" (fwrule="60001").

    Why the ASG would have asked for DNS from 4.2.2.1 and then dropped the response is a bit of a mystery, but could be caused by some difficulty with your modem or ISP.

    Cheers - Bob
Children
No Data