質問: ルータのログのうち、ポートスキャンを受けた場合のパターンは ブリッジ(nttのsv3をブリッジ化しています) -ルータ(buffalo製) -内部lan という具合にネットワークを組んでいます。 最近、以下のようなログが残り、疑問を感じています。 (ipは一部伏せてあります) 2006/07/06 00:13:28 nat tcp connection accepted from 192.168.xx.xx:1138 to 220.110.42.xx:80 (br0) 2006/07/06 00:13:28 nat tcp connection accepted from 192.168.xx.xx:1137 to 220.110.42.xx:80 (br0) (以下、ポートが1136,1135,1134...と続く) 192.168.xx.xxというのは、自分の使っている、内部lanのpcです。内部のlanのpcから、br0(ブリッジ?)のマシンへコネクションを張るということが解せないのですが、よくあることなのでしょうか。また、br0のipアドレスも頻繁に違うものになっています。buffalo製ルータのサービス検索機能などでポートスキャンを受けていたりするのでしょうか。なお、lan内pcはwindows2000で、windowsupdate状況は最新、ウィルスも検出されません。変わったものといえば唯一、vncサーバが起動しています。 外部インターネットからの接続を弾く場合は以下のようなログで、これは理解しているつもりです。 2006/07/06 00:13:09 firewall tcp connection denied from 133.205.201.xxx:4055 to 133.205.239.xxx:135 (ppp0) 内側から外へポートスキャンしているような風に見える、上記ログについてなにかご存知の方、ご教授いただければ幸いです。 よろしくお願いします。
回答: > 2006/07/06 00:13:28 nat tcp connection accepted from 192.168.xx.xx:1138 to 220.110.42.xx:80 (br0) これは = あなたのマシン(192.168.xx.xx)からインターネット上のサイト(220.110.42.xx) = へのtcpコネクション要求(ポート80なので多分httpリクエスト) = を受け付けました。 というログですね。 tcpコネクションではサーバ側ポートは固定(httpでは通常80)ですが、クライアント側はセッションごとに空いている番号を(通常はosが適当に選んで)使います。これが連番になるのは特に変でもありません。 br0はブリッジ自身かルータからブリッジへの回線に付けられた名前か、あるいは転送ルールに付けられた名前だと思いますけど、よく分かりません。