Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 5168 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spoofed Packet Problem

Waterboy550_01
I'm getting this message in my firewall network protection log. I have a server hosting a web service for outside clients to acess via port 8085. On the firewall we has a simple DNAT rule setup with the following settings.

Selector: ANY > Port 8085 > External
Destination: Internal Server
Automatic Firewall Rule: No

I have a firewall rule setup of ANY > Port 8085 > Internal Server Allow.

We have had this DNAT and firewall rule setup for years and it has worked fine. Other external clients can access the service just fine, we are only having issues with 1 client. They have a static IP address at the site. In no way does this address even resemble any internal networks on the firewall. How can I get the firewall to stop thinking these packets are spoofed?

Here is the output in the firewall log.
Spoofed packet TCP 166.X.X.X:49564 → (FirewallPublicIP):8085


This thread was automatically locked due to age.
  • 0
    WOW, just looked over my interfaces and actually the address from the host does match one of my interfaces (A verizon backup internet connection). I changed the subnet of the interface and all is well. I just figured the address had no chance of matching one of the interfaces on the firewall..... 

    Hope this helps someone down the road double check things if this issue pops up!