ブリッジ(NTTのSV3をブリッジ化しています)
-ルータ(buffalo製)
-内部LAN
という具合にネットワークを組んでいます。
最近、以下のようなログが残り、疑問を感じています。
(IPは一部伏せてあります)
2006/07/06 00:13:28 NAT TCP connection accepted from 192.168.XX.XX:1138 to 220.110.42.XX:80 (br0)
2006/07/06 00:13:28 NAT TCP connection accepted from 192.168.XX.XX:1137 to 220.110.42.XX:80 (br0)
(以下、ポートが1136,1135,1134...と続く)
192.168.XX.XXというのは、自分の使っている、内部LANのPCです。内部のLANのPCから、br0(ブリッジ?)のマシンへコネクションを張るということが解せないのですが、よくあることなのでしょうか。また、br0のIPアドレスも頻繁に違うものになっています。buffalo製ルータのサービス検索機能などでポートスキャンを受けていたりするのでしょうか。なお、LAN内PCはwindows2000で、windowsUpdate状況は最新、ウィルスも検出されません。変わったものといえば唯一、VNCサーバが起動しています。
外部インターネットからの接続を弾く場合は以下のようなログで、これは理解しているつもりです。
2006/07/06 00:13:09 FIREWALL TCP connection denied from 133.205.201.XXX:4055 to 133.205.239.XXX:135 (ppp0)
内側から外へポートスキャンしているような風に見える、上記ログについてなにかご存知の方、ご教授いただければ幸いです。
よろしくお願いします。
No.1ベストアンサー
- 回答日時:
> 2006/07/06 00:13:28 NAT TCP connection accepted from 192.168.XX.XX:1138 to 220.110.42.XX:80 (br0)
これは
= あなたのマシン(192.168.XX.XX)からインターネット上のサイト(220.110.42.XX)
= へのTCPコネクション要求(ポート80なので多分HTTPリクエスト)
= を受け付けました。
というログですね。
TCPコネクションではサーバ側ポートは固定(HTTPでは通常80)ですが、クライアント側はセッションごとに空いている番号を(通常はOSが適当に選んで)使います。これが連番になるのは特に変でもありません。
br0はブリッジ自身かルータからブリッジへの回線に付けられた名前か、あるいは転送ルールに付けられた名前だと思いますけど、よく分かりません。
先ほど、ご説明いただいた状況通りなのを確認しました。TCPコネクションの確立から、ルータのログに反映されるまでタイムラグがあるので何もPCに対する操作をしていないのに勝手にコネクションが張られたような錯覚をしていました。ブラウザでリクエストしたURLのホスト部にpingしたところ、ログに残っているIPと合致しました。
まだまだ勉強が足りないようです。分かりやすいご説明、ありがとうございました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(Microsoft Office) パワークエリの複数ファイルのデータ統合について 3 2022/07/14 17:06
- Excel(エクセル) VBAで組み合わせ算出やCOUNTIFSの処理を高速化したいです。 4 2022/04/07 02:38
- 日本語 「徒歩圏内」「徒歩圏」の違い。ニュアンスも含め知りたい 5 2022/06/19 10:05
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- Wi-Fi・無線LAN USBーイーサネット変換器について 4 2022/06/19 15:16
- iPhone(アイフォーン) web上の電話番号リンクの桁区切りが、iPhoneだと特定電話番号でおかしくなるのを解決したい 1 2023/03/28 14:27
- その他(法律) 肩書きを偽ってメールを送った場合、不正アクセス禁止法違反になるのか? 1 2023/02/18 08:35
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- ドライブ・ストレージ ネットワークHDD(NAS)について教えて下さい。 11 2023/03/08 11:15
- UNIX・Linux Ubuntuサーバーでメールを受信できない 7 2022/08/23 20:55
このQ&Aを見た人はこんなQ&Aも見ています
関連するカテゴリからQ&Aを探す
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
古いWindows 7 PCをNASにしても...
-
windows11 サービスにSecurity ...
-
IPアドレスによる住所特定につ...
-
Windows System32 Security Hea...
-
Windowsでimebroker hidden win...
-
分かりません。どなたか教えて...
-
不正ログインされました。対応...
-
VLAN で分けましたが・・。
-
5ch BBSでIPアドレスが出るが、...
-
社内プロキシサーバーについて...
-
暗号??
-
ログインの継続?
-
SELECT * FROM 生徒名簿 WHERE ...
-
書き込みしようとすると「不正...
-
グローバルID(GUID?)をたださら...
-
家のセキュリティのため、何を...
-
中古DVDを読み込んだだけでマル...
-
前にファイル共有ソフトで暗証...
-
iPhoneを使いTor経由でIPとブラ...
-
ホワイトハッカー
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ルータのログのうち、ポートス...
-
ポート25が開放できない
-
ファイアー・ウォールについて...
-
ネットワークでの不可解な現象
-
ポート変換利用時のFTPサーバへ...
-
WIN98SEでWebサーバ...
-
メールアドレスの@の前後の呼...
-
テプラの文字幅をつめたい
-
UltraVNC ViewerからVNCサーバ...
-
PS4のAPEXで、動画を録画した時...
-
MacでChromeを使っていると指紋...
-
DHCPでのIPアドレスの範囲の調べ方
-
Access runtimeでのオプション...
-
「Wi-Fiアダプターへのアクセス...
-
Excelで50行毎に改ページを入...
-
URLにWWWが付くヤツと付かない...
-
1つのドメインを複数箇所のサー...
-
SEM(走査型電子顕微鏡)の...
-
論文提出で、A4サイズ1枚 文字...
-
chemdrawについて
おすすめ情報