Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 4901 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Single Host Source Of 80% Of The Network Dropped Packets

NashBrydges
Hi All,

First time poster and newbie to Sophos.

I've installed Sophos Home edition a little over a week ago and I've noticed a pattern that I can't figure out. One of my hosts (teenage son's PC) is the source of >80% of packets dropped. Granted this is a gamer kid so I've had to implement a few exceptions to get his rig setup however I can't figure out why there are over 68k packets.

I'm attaching what the packet filter violations graph look like for yesterday as an example. That whole period is that one host dropping packets.

Looking at the log for yesterday, I can see there are over 68k packets being dropped all with srcport=49622. The strange thing is that often these paclets are destined for dstip of an internal IP range. I'm on a 192.168.1.X and these are dstip range of 192.168.2.X or 10.X.X.X range. Some are destined for public IPs but a large number seem to target a private IP range.

All of the other 38+ hosts are behaving but this one PC is causing all of this activity.

Is this something I should be concerned about? I ran an AV scan with AVG CloudCare and Sophos as well as Malwarebytes and all came back clean. Not sure if this normal or not. Appreciate any insight you might have.


This thread was automatically locked due to age.
Parents
  • 0
    By the way, a belated welcome to the User BB!

    Don't worry about it - newbies are welcome here. [;)]

    OK, so that is a default drop out of the FORWARD chain (60002) where the packet is being routed through the UTM and there's no firewall rule to allow it to pass.  I'm not surprised to see the MAC of the Internal interface here as that's the last place that packet will ever go.  192.168.1.3's NIC sent that Ethernet message to 192.168.1.1's MAC because that's the default gateway for devices in 192.168.1.0/24.

    Cheers - Bob
Reply
  • 0
    By the way, a belated welcome to the User BB!

    Don't worry about it - newbies are welcome here. [;)]

    OK, so that is a default drop out of the FORWARD chain (60002) where the packet is being routed through the UTM and there's no firewall rule to allow it to pass.  I'm not surprised to see the MAC of the Internal interface here as that's the last place that packet will ever go.  192.168.1.3's NIC sent that Ethernet message to 192.168.1.1's MAC because that's the default gateway for devices in 192.168.1.0/24.

    Cheers - Bob
Children
No Data