Immer wenn ich in den letzten zwei Wochen versuche, auf einem der Rechner im Netzwerk ein Update auszuführen, protokolliert die Sonicwall-Firewall den Fehler „Wahrscheinlicher TCP-NULL-Scan abgebrochen“ mit einer Quell-IP der Windows Update-Server, und die Website wird nie vollständig geladen.
Ich habe einen Server, der mit einer zweiten Internetverbindung verbunden ist. Ich habe es dort nur über Lynx versucht und es hat funktioniert. Ich habe das Standard-Gateway auf unsere Haupt-Internetverbindung geändert und es hat nicht funktioniert.
Ich habe bei Google-Suchen einige Hinweise zu diesem Problem gefunden, aber keine Antworten. Hat jemand schon einmal eine Lösung für dieses Problem gefunden?
bearbeiten: Ich habe das gefunden
Wenn wir beispielsweise ein Paket an ein Remote-System senden, bei dem alle Flags deaktiviert sind (das heißt, auf NULL gesetzt sind), weiß das Remote-System tatsächlich nicht, was es mit dem Paket tun soll, oder anders ausgedrückt, es weiß nicht, wofür dieses Paket bestimmt ist.
Sie sehen, jedes Flag soll eine bestimmte Funktion erfüllen. Je nach der Funktion, die Sie ausführen möchten, werden die verschiedenen TCP-Flags aktiviert und deaktiviert. Wenn der Client nun ein Paket mit allen deaktivierten Flags sendet, hat der Server absolut keine Ahnung, was er mit dem Paket zu tun hat oder warum der Client das Paket gesendet hat. Wenn das NULL-Paket an einen offenen Port gerichtet ist, antwortet der auf diesem Port ausgeführte Dienst mit einer Fehlermeldung. Wenn das NULL-Paket jedoch an einen geschlossenen Port gerichtet ist, antwortet das Remote-System mit einem RST oder Reset, da das empfangene NULL-Paket nicht genügend Informationen zum Herstellen einer Verbindung enthielt.
http://www.experts-exchange.com/Hardware/Networking_Hardware/Q_23007755.html
Wenn das Gesagte wahr ist, warum habe ich dann keine Probleme, wenn ich eine andere Internetverbindung verwende?
Antwort1
Schließlich habe ich meinen WSUS-Verkehr über eine andere Internetverbindung umgeleitet, die über keine SonicWall-Firewall verfügte.