☰

UFW が自宅で毎分接続をブロックしている

tag-icon • tag-icon wireless security ufw logs
UFW が自宅で毎分接続をブロックしている

自宅ではルーターを使ってインターネットに接続しています。WPA2/AESで長いパスワードを使用し、SSIDを変更し、デフォルトのパスワードを変更しました。

しかし不思議なことに、ルーターをインターネットから切断しても、UFW ブロックが引き続き発生します (以下に示すように、1 分ごとに発生します)

Apr 12 10:59:59 nori-hidamari kernel: [  773.060910] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19836 PROTO=2 
Apr 12 11:00:59 nori-hidamari kernel: [  833.031904] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19838 PROTO=2 
Apr 12 11:01:59 nori-hidamari kernel: [  892.812248] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19840 PROTO=2 
Apr 12 11:02:59 nori-hidamari kernel: [  952.666473] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19842 PROTO=2 
Apr 12 11:03:59 nori-hidamari kernel: [ 1012.649716] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19852 PROTO=2 
Apr 12 11:04:59 nori-hidamari kernel: [ 1072.520670] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19854 PROTO=2 
Apr 12 11:05:59 nori-hidamari kernel: [ 1132.392421] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19856 PROTO=2 
Apr 12 11:06:59 nori-hidamari kernel: [ 1192.248521] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19910 PROTO=2 
Apr 12 11:07:59 nori-hidamari kernel: [ 1252.057452] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=20730 PROTO=2 
Apr 12 11:08:59 nori-hidamari kernel: [ 1312.009383] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=21310 PROTO=2 
Apr 12 11:09:59 nori-hidamari kernel: [ 1371.882191] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=21856 PROTO=2 
Apr 12 11:10:58 nori-hidamari kernel: [ 1431.752999] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22388 PROTO=2 
Apr 12 11:11:58 nori-hidamari kernel: [ 1491.624027] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22798 PROTO=2 
Apr 12 11:12:58 nori-hidamari kernel: [ 1551.442926] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22838 PROTO=2 
Apr 12 11:13:58 nori-hidamari kernel: [ 1611.367003] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22860 PROTO=2 
Apr 12 11:14:58 nori-hidamari kernel: [ 1671.238148] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22862 PROTO=2

Ubuntu 14.04 も更新されました。問題はルーターにありますか、それとも OS にありますか? (ネットワークに自分しかいないことは既に確認しましたが、それでも UFW ブロックが発生するのは本当に奇妙です)

助けてくれてありがとう。

答え1

これらのパケットは、ルータ自体からの IGMP パケットです。

「インターネット グループ管理プロトコル (IGMP) は、IPv4 ネットワーク上のホストと隣接ルータがマルチキャスト グループ メンバーシップを確立するために使用する通信プロトコルです。IGMP は IP マルチキャストの不可欠な部分です。」

私は UFW を使用していませんが、ログ ファイルが乱雑にならないように、iptables ルール セットに、ログに記録せずにこれらのパケットをドロップするルールを設定しています。

関連情報