LANから変なパケットが出てます？

ファイアウォール（Sonic Wall）からLAN内と別セグメントのIPアドレスがWANに出ようとしてファイアウォールからアラームが出ています。
　○LANのIP：192.168.x.x/24
　○FWで検出IP：送信元IP=10.222.X.X(Port=1701)　,　宛先IP=10.223.x.x　　(Port=1701)

ウィルスなのでしょうか？
教えて下さい
　

No.2 ベストアンサー 回答者： Pesuko 回答日時： 2002/10/31 22:21

Port=1701はＶＰＮで使用されています。

社外とＶＰＮで接続されていませんか？
http://www.ipa.go.jp/security/awareness/administ …

参考URL：http://www.ipa.go.jp/security/awareness/administ …

この回答へのお礼

ご回答ありがとうございます。
ＶＰＮについては、あまり知識がありませんが早速調べてみます。
今後ともよろしくお願いいたします。

お礼日時：2002/11/02 09:37

No.3 回答者： asuca 回答日時： 2002/10/31 22:24

port 1701はL2Fもしくはl2TPが使う物ですがそんな物はありませんか？

VPN関係の物なんですが。

参考URL：http://yougo.ascii24.com/gh/76/007664.html

この回答へのお礼

ご回答ありがとうございます。
早速調べてみます。
今後ともよろしくお願いいたします。

お礼日時：2002/11/02 09:39

No.1 回答者： jein 回答日時： 2002/10/31 21:30

その表示が出たPCの他に端末は何台ありますか？

ルータ（機能）を使われているようですが、他のPCと
ファイル共有は行われていますか？

送信元のIPアドレスをtracertで解析してみても良いかもしれません。

参考URL：http://koro.plala.jp/archi/tcp_ip/trace.php

この回答へのお礼

早速のご解答ありがとうございます。
補足しますと、LAN内のPC×30台・PCサーバ×2台(ファイル共有あり)、FWはIntenetへまた他拠点よりPCサーバへ接続のためルータも設置しています。

お礼日時：2002/10/31 22:04