Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 10157 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall colors in the log.

Coder68
I know red is a block and green is allowed in the firewall, but I have two questions.

1. What does white mean?
2. Why would an IP be talking directly to one of my internal IP's (PC)? (See red arrow in attachment.)

Thanks,

C68


This thread was automatically locked due to age.
Parents
  • 0
    That's normal enough. A white/gray shaded packet coming from a external source on a low numbered port (the part after the colon, typically below 1024) to an internal IP on a random higher numbered port, indicates return traffic related to an existing allowed connection.

    In this case, that looks like traffic going back to your PC from an https website you were connected to. RST usually indicates a reset connection (probably disconnect) The following red colored line was a second packet sent by the external server, and was rejected because the https connection was most likely already terminated.
Reply
  • 0
    That's normal enough. A white/gray shaded packet coming from a external source on a low numbered port (the part after the colon, typically below 1024) to an internal IP on a random higher numbered port, indicates return traffic related to an existing allowed connection.

    In this case, that looks like traffic going back to your PC from an https website you were connected to. RST usually indicates a reset connection (probably disconnect) The following red colored line was a second packet sent by the external server, and was rejected because the https connection was most likely already terminated.
Children
No Data