1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.4
  5. Allgemeine Fragen und Probleme

Verbindungen Rot auf Rot

  • badsmurf
  • 8. Oktober 2010 um 09:15
  • Erledigt
1. offizieller Beitrag
  • badsmurf
    Anfänger
    Beiträge
    10
    • 8. Oktober 2010 um 09:15
    • #1

    Hi,

    sollten Verbindungen bei der IPTables Verbindungskontrolle im Regelfall nicht von Grün auf Rot, Grün auf Grün oder Rot auf Grün sein? Wie kann es sein, dass bei mir permanent eine Verbindung von Rot auf Rot über Port 80 läuft?

    Port 80 ist bei mir eingehend zu.

    Hat hier jemand eine Erklärung?

    Danke schon mal!

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 8. Oktober 2010 um 10:28
    • Offizieller Beitrag
    • #2

    Moin,
    von Rot nach Rot kann da nichts laufen, es kann höchstens was auf Rot von außen auflaufen.
    Wo siehst du denn das da was von Rot nach Rot läuft ?

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Nächster offizieller Beitrag
  • badsmurf
    Anfänger
    Beiträge
    10
    • 8. Oktober 2010 um 11:34
    • #3

    Danke für die schnelle Rückantwort!

    Bei Status unter Verbindungen, siehe Anhang. Diese Verbindung ist anscheinend permanent offen. Die IPs sind mir auch nicht bekannt, keine davon ist meine externe "rote" IP.

    Bilder

    • endian.jpg
      • 14,72 kB
      • 1.440 × 47
  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 8. Oktober 2010 um 12:27
    • Offizieller Beitrag
    • #4

    Hallo,
    offen ist da nichts, da geht ja von Rot nichts weiter.
    Ist nur eine Anfrage auf Rot, sowie es ausseiht gehört die 79.209.125.125 zur T-Com und die
    64.14.29.53 zu der Firma flexerasoftware.com, schein irgendwie der Mail- Dienst der Firma zu sein.

    Wo hast dun denn die Endian stehen ? Direkt am Internet ? Oder hängt da noch was dazwischen ?

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • badsmurf
    Anfänger
    Beiträge
    10
    • 9. Oktober 2010 um 11:30
    • #5

    Hallo,

    danke für die Infos!

    Der Endian steckt bei mir daheim direkt am DSL-Modem.

    Ich verstehe nur nicht, was diese Anzeige genau bedeuten soll bzw. wie diese zustande kommt. Die Verbindungen zeigen ja alle Übertragungen an die von extern oder intern aufgebaut wurden. Wie können Quelle und Ziel extern sein bzw. was haben diese Verbindungen auf meinem Endian verloren?

    Viele Grüße

    Smurf

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 9. Oktober 2010 um 22:57
    • Offizieller Beitrag
    • #6

    Gute Frage,
    sieht so aus als wenn da eine Anfrage auf Rot kommt die die Endian so nicht beantworten kann und sie einfach weiterleitet.
    Mein Endian`s hängen alle hinter einem Router, deshalb habe ich so was auch noch nicht gesehen.
    Ich werde nächste Woche mal eine nach draußen in das böse Internet hängen und mal sehen ob da auch so was vorkommt.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • badsmurf
    Anfänger
    Beiträge
    10
    • 10. Oktober 2010 um 11:16
    • #7

    Danke, da bin ich echt gespannt.

    Ich habe das die letzten Tage mal beobachtet; solche Einträge tauchen bei den Verbindungen immer wieder auf und sind auch länger (mehrere Stunden) "aktiv". Ports und IPs wechseln, auch gibt es sonst keine Beeinträchtigungen etc. Zeitweise gibt es gar keine Rot-auf-Rot-Verbindungen, es sind auch selten mehr wie eine oder zwei gleichzeitig.

    Viele Grüße

    Smurf

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 10. Oktober 2010 um 18:04
    • Offizieller Beitrag
    • #8

    Hallo,
    habe jetzt mal meine Kiste hier direkt ins Internet gehängt, bei mir ist da nichts.
    Hast du auf deinem Rechner irgendwelche netten Programme laufen ?
    E- Mail Clients oder Skype oder ICQ oder so was.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • badsmurf
    Anfänger
    Beiträge
    10
    • 22. Oktober 2010 um 20:19
    • #9

    Hallo, sorry für die späte Antwort.

    Skype ist zwar installiert, aber fast immer aus. Mailclient nur Outlook, aber das kommuniziert ausschließlich mit meinem Exchange im LAN.....

    Viele Grüße

    badsmurf

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 22. Oktober 2010 um 21:06
    • Offizieller Beitrag
    • #10

    Hallo,
    also hat sich nichts geändert ?
    Ich würde das nicht so dramatisch sehen, es kommt ja keiner rein, aber seltsam ist es doch.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 25. Oktober 2010 um 12:48
    • Offizieller Beitrag
    • #11

    Hallo,
    hast du da eine Feste IP vom Provider ?
    Auch wenn keine reinkommt, sieht das ganze ja schon nach IP-Spoofing oder Redirect aus, nicht das dich da immer der gleiche aufs Korn nimmt.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag

Unterstützt von

Ähnliche Themen

  • Endian an Telekom Deutschland LAN SIP-Trunk Anschluss

    • X-Dimension
    • 18. Juli 2017 um 14:09
    • SMTP, HTTP, SIP, FTP Proxy Support
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™