☰

Cisco Pix 501 - lokales Hostlimit erreicht, zeigt seltsame IP-Adressen an

tag-icon • tag-icon firewall cisco-pix
Cisco Pix 501 - lokales Hostlimit erreicht, zeigt seltsame IP-Adressen an

Ich habe nicht mehr genügend Lizenzen auf meinem Pix 501 und der Befehl „show local-host“ listet eine Reihe seltsamer IP-Adressen auf, die nicht zu meinem 10.10.1.*-Subnetz gehören. Irgendeine Idee, welche das sind? Das einzige, was ich finden konnte, war ein möglicher ISP: DINSA steht für Defence Interoperable Network Services Authority, eine Agentur des britischen Verteidigungsministeriums. Das klingt nicht richtig.

Ich sehe jedoch keine aktiven Verbindungen. Ich kann diese IPs nicht anpingen oder verfolgen, aber sie erscheinen wieder, nachdem ich die Liste gelöscht habe, mit verschiedenen anderen Adressen in diesem allgemeinen Bereich, bis das Verbindungslimit erreicht ist. Basierend auf der Anzahl der abgelehnten Verbindungen nehme ich an, dass ich viel mehr davon hätte, wenn es nicht das Verbindungslimit gäbe. Sehr zweifelhaft. Sieht das noch jemand?

pixfirewall# show local-host
Interface inside: 10 active, 10 maximum active, **118 denied**
local host: <10.10.1.110>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <10.10.1.176>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <10.10.1.170>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 1/unlimited
  AAA:
  Xlate(s):
  Conn(s):


local host: <10.10.1.175>,
    TCP connection count/limit = 11/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 1/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <10.10.1.108>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <25.33.41.115>,   // ???????????????? what is this?
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <25.33.226.124>,   // ???????????????? what is this?
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <10.10.1.172>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <25.36.114.91>,     // ???????????????? what is this?
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

local host: <10.10.1.109>,
    TCP connection count/limit = 0/unlimited
    TCP embryonic count = 0
    TCP intercept watermark = unlimited
    UDP connection count/limit = 0/unlimited
  AAA:
  Xlate(s):
  Conn(s):

pixfirewall#

Antwort1

Es stellt sich heraus, dass dies tatsächlich durch mein Android-Smartphone Nexus One verursacht wird. Ich werde diese Frage in das Android-Forum bei Google verschieben.

verwandte Informationen