Newsgroup: it.comp.reti.cisco
Titolo: Strano log sul PIX

Vi faccio vedere uno strano log generato da un PIX che nega dei pacchetti
TCP da una macchina W2000 server verso un'altra w2000 server.
I due server sono legati tramite Active Dir e sono sullo stesso dominio
seppur remoti. Fra loro ci sono due router Cisco dei quali uno tira la
linea su ad oltranza. Ecco un frammento:
10-08-2001 06:03:26 Local7.Error 192.168.6.2 10796: 2w6d: %LINK-3-UPDOWN:
Interface BRI0:1, changed state to up
10-08-2001 06:03:28 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2037
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:03:34 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2037
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:10:51 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2100
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:10:54 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2100
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:11:00 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2100
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:12:54 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2124
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:12:58 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2124
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:04 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2124
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:17 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2125
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:21 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2125
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:27 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2125
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:40 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2130
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:44 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2130
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:13:50 Local3.Critical 192.168.1.1 %PIX-2-106001: Inbound TCP
connection denied from 
192.168.7.2/2130
 to 
192.168.0.6/135
 flags SYN
10-08-2001 06:17:25 Local7.Error 192.168.6.2 10797: 2w6d: %LINK-3-UPDOWN:
Interface BRI0:1, changed state to down
... non e' molto leggibile ma vi faccio notare che le righe sono sempre
tutte uguali fuorche' la porta sulla quale avviene la negazione: 2037, 2100,
2124, 2125, 2130 e nei frammenti successivi
3548, 3552, 3892, 3896, 1260, 3821, 2198, 2202, 2638, 2642 ....
Che cosa ne pensate?
Carlo

 3548, 3552, 3892, 3896, 1260, 3821, 2198, 2202, 2638, 2642 ....
che c'e' di stano? la porta sorgente e' maggiore di 1024 la destinazione la
135, guarda caso una di quelle usate da nt4/w2k per auth degli utenti e su
w2k da ad. dovresti permettere tale comunicazione. 7.2 e' un server? allora
quera l'altro dominio. e' un client nt4/w2k? allora cerca il collegamento.
un mayhem che odia sempre piu' la telecomo il loro modo di non lavorare, la
stupidita' di errori prfettamente evitabili(1)
(1) come sbagliare 3 borchie su 4???
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/