Мои журналы брандмауэра заливаются журналами блокируемых пакетов, которые я не хочу блокировать:
Каждые 3 секунды с моей машины передаются 2 пакета:
- Интерфейс:
LAN - IP-адрес источника:
fe80::742c:6fb9:aac3:8dc8(мой настольный компьютер) - Исходный порт:
56904(произвольно назначенный исходящий порт) - IP-адрес назначения:
ff02::c(локальный многоадресный адрес канала IPv6) - Порт назначения: 1900 (простой протокол обнаружения услуг)
- Протокол:
UDP
Это пакеты IPv6 на интерфейсе локальной сети , которые блокируются. За исключением того, что я разрешаю весь трафик на интерфейсе локальной сети:
И только для хорошей меры я разрешаю весь трафик IPv4 на моем интерфейсе локальной сети:
Почему многоадресные пакеты SSDP в моей локальной сети блокируются и как мне прекратить их блокировать?
Примечание . Причина, по которой я вижу их в журнале, заключается в том, что я попросил m0n0wall регистрировать пакеты, заблокированные правилом по умолчанию:
я сделал это, чтобы подтвердить, что никакие пакеты не должны быть заблокированы, потому что никакие пакеты не должны быть заблокированы
Просматривая логи в "сыром" режиме:
07:31:47.282546 rl0 @0:16 b fe80::742c:6fb9:aac3:8dc8,56904 -> ff02::c,1900 PR udp len 40 194 IN low-ttl multicast
Ничего интересного не раскрывает:
- Время:
07:31:47.28546 - Интерфейс:
rl0(LAN) - Группа / Правило:
@0:16 - Действие:
b(Блок) - От адреса:
fe80::742c:6fb9:aac3:8dc8(мой настольный компьютер) - Из порта:
56904 - По адресу:
ff02::c(локальный адрес многоадресной рассылки по IPv6-ссылке) - До порта:
1900(SSDP) - Протокол:
PR udp(UDP) - Длина пакета:
len 40(40 байт) - Другое:
194 IN low-ttl multicast
Со страницей status.php m0n0wall, показывающей для ipfstat -nio:
ipfstat -nio
...
@16 block in log quick on rl0 all head 100
...
# Group 100
@1 pass in quick from 192.168.0.0/16 to 192.168.1.1/32 keep state group 100
@2 pass in quick from any to any keep state group 100
...