[erledigt] Frage zu einer Firewallmeldung Port 53

[Hobbyfahrer]

Hier ein neuer Trace. Mehr gibt es nicht zu diesen Meldungen:

root@Lancom-1721-VPN:/
>
[DNS] 2007/04/25 07:53:56,620
DNS Rx (LAN): Src-IP 192.168.100.6
Name Query: STD A for post.strato.de
Not found in local DNS database => forward to next server
NameQuery: Forward to locally configured DNS server


[Firewall] 2007/04/25 07:53:56,620
Packet matched rule ALLOW_DNS
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

test next filter (no matching condition)

[Firewall] 2007/04/25 07:53:56,620
Packet matched rule DENY_ALL
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

test next filter (no matching condition)

[Firewall] 2007/04/25 07:53:56,620
Packet matched rule DEFAULT (ACCEPT-ALL)
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

packet accepted

[DNS] 2007/04/25 07:53:59,590
DNS Rx (LAN): Src-IP 192.168.100.6
Name Query: STD A for post.strato.de
Not found in local DNS database => forward to next server
NameQuery: Forward to locally configured DNS server


[Firewall] 2007/04/25 07:53:59,590
Packet matched rule ALLOW_DNS
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

test next filter (no matching condition)

[Firewall] 2007/04/25 07:53:59,590
Packet matched rule DENY_ALL
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

test next filter (no matching condition)

[Firewall] 2007/04/25 07:53:59,590
Packet matched rule DEFAULT (ACCEPT-ALL)
DstIP: 192.168.100.101, SrcIP: 192.168.100.6, Len: 45, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 53, SrcPort: 1131

packet accepted


Ich werde mal auf die Suche gehen welches Gerät die 6 hat. Kann eigentlich nur ein Printserver sein.

[Hobbyfahrer]

So die Sache ist geklärt.


Es war ein Printserver der keinen DNS Eintrag hatte.

Danke für die Hilfe.

[Jirka]

Hallo Hobbyfahrer,

und wo schickte der dann seine DNS-Anfragen hin?!

Viele Grüße,
Jirka

[Hobbyfahrer]

Also der PS hatte eine feste IP und als GW den Lancom eingetragen. DNS war ohne Eintrag.

Ich vermute, dass der PS dann einfach als DNS auch den GW genutzt hat.

Nach dem richtigen DNS Eintrag war dann fast Ruhe. Habe dann noch ein FW Update auf dem PS gemacht und nun ist seit ca. 1,5 Stunden alles ruhig.