Newsgroup: it.comp.macintosh
Titolo: Segnalazioni Firewall

Salve.
Questa mattina mi sono trovato  messaggi di questo genere:
Wed, 2008-04-30 07:54:49 - UDP Packet - Source:72.172.92.20,22608
Destination:79.20.209.4,4672 - [DOS]
Wed, 2008-04-30 07:54:49 - UDP Packet - Source:163.23.57.190,47353
Destination:79.20.209.4,4672 - [DOS]
Wed, 2008-04-30 07:54:49 - UDP Packet - Source:72.172.92.20,22608
Destination:79.20.209.4,4672 - [DOS]
segnalati dal router  Netgear
mentre sul Firewall di Tiger nessuna segnalazione.
Da una certa ora in poi nessuna segnalazione dal router, in compenso
segnalazioni analoghe 
dal Firewall del macintosh.
Apr 30 08:27:29 NETGEAR  ipfw:  35000 Deny UDP 
192.168.0.1:3072
192.168.0.255:514
 in via en1
Apr 30 08:27:29 NETGEAR ipfw:  35000 Deny UDP 
192.168.0.1:3072
192.168.0.255:514
 in via en1
Apr 30 08:27:50 NETGEAR ipfw:  35000 Deny UDP 
192.168.0.1:3072
192.168.0.255:514
 in via en1
Apr 30 08:27:50 NETGEAR ipfw:  35000 Deny UDP 
192.168.0.1:3072
192.168.0.255:514
 in via en1
Router bucato?
Saluti
Enzo Lombardo
-- 
~~~~~~~~~~~~~~~~~~~~~~ wind ...
      ~~~~~~~~~~~~~~~~~~~~~~ wave ...
              ~~~~~~~~~~~~~~~~~~~~~~ fun ...
                       ~~~~~~~~~~~~~~~~~~~~~~   

  Router bucato?
La destination port 4672 dovrebbe dirti molto piku' di quanto pensi
;-) In pratica, ti sono arrivati pacchetti UDP dal mondo esterno verso
emule o chi per lui
 
-- 
I'm using an evaluation license of nemo since 114 days.
You should really try it!
http://www.malcom-mac.com/nemo

 emule o chi per lui
Io non ho Emule.
Comunque quello che mi incuriosisce č che il router non li segnala piů e
il firewall Mac si.
Perchčprima li fermava?
Tutte i servizi in ingresso del router sono su Blocca Sempre, tutte le
porte del Firewall Mac sono chiuse, tranne la posta.
Hai spiegazioni?


  Hai spiegazioni?
Notoriamente è una porta di emule. Se poi emule non l'hai, allora la
starà utilizzando qualcun altro ;-) Il motivo per cui le segnalazioni
ti arrivano da uno o dall'altro, dipende dal fatto che se il router
blocca la richiesta, il mac non la riceve punto, mentre se il router
la lascia passare, o la gira (come sembra nel secondo caso), allora il
mac se ne accorge e (in questo caso specifico) la blocca.
 
-- 
I'm using an evaluation license of nemo since 115 days.


 Perchèprima li fermava?
Forse hai le regole sul Netgear a orario programmato ?
G.

 Forse hai le regole sul Netgear a orario programmato ?
no


 mac se ne accorge e (in questo caso specifico) la blocca.
era quello che pensavo, ma ho ricontrollato tutto.
Il router ha bloccato dei pacchetti diretti alla porta suddetta, fino ad
un certo momento, 
i successivi bloccati da Mac sono tutt'altro traffico, almeno così mi
sembra.
Quindi il router funziona.
Non mi sono mai occupato di porte, traffico di reti, ma le sto trovando
molto interessanti.
Credo che ci studierò un po'. :-)
Grazie per le spiegazioni.
A propo', che differenza c'è tra lasciar passare richieste  o  girarle?
Saluti.
Enzo Lombardo


  girarle?
Dipende da cosa intendi ;-)
In genere lasciar passare indica che la connessione è ACCEPTED, e il
pacchetto finirà dove chiede di finire. Girare significa invece che il
pacchetto, ACCEPTED, incontra una specifica regola sul firewall che
dice di ruotare la richiesta a un altro indirizzo IP. Sarà poi l'atro
IP a decidere se accettare la richiesta p rifiutarla (o girarla
ancora, ma sarebbe cretino, a quel punto ;-))
 
-- 
I'm trying a new usenet client for Mac, Nemo OS X.
You can download it at 
http://www.malcom-mac.com/nemo