Durante las últimas dos semanas, cada vez que intento ejecutar una actualización en cualquiera de las máquinas de la red, el firewall de Sonicwall registra un error "Probable escaneo TCP NULL descartado" con una IP de origen de los servidores de Windows Update, y el sitio web nunca termina de cargarse. .
Tengo un servidor que está conectado a una segunda conexión a Internet. Lo probé allí a través de lynx y funcionó. Cambié la puerta de enlace predeterminada a nuestra conexión principal a Internet y no funcionó.
Encontré algunas referencias a este problema a través de búsquedas en Google, pero no hubo respuestas. ¿Alguien ha encontrado una solución a este problema antes?
Editar: encontré esto
Si enviamos un paquete a un sistema remoto en el que todos los indicadores están desactivados (es decir, configurados en NULL), entonces el sistema remoto en realidad no sabría qué hacer con el paquete o, en otras palabras, no sabría qué este paquete estaba destinado.
Verá, se supone que cada bandera realiza una función particular. Según la función que desee realizar, los distintos indicadores TCP se activan y desactivan. Ahora, cuando el cliente envía un paquete con todos los indicadores desactivados, el servidor no tiene absolutamente ninguna idea de qué tiene que ver con el paquete o de por qué el cliente envió el paquete. Si el paquete NULL se dirige a un puerto abierto, entonces el servicio que se ejecuta en ese puerto responde con un mensaje de error. Sin embargo, si el paquete NULL se dirige a un puerto cerrado, entonces el sistema remoto responde con un RST o se reinicia porque el paquete NULL que recibió no contenía suficiente información para establecer una conexión.
http://www.experts-exchange.com/Hardware/Networking_Hardware/Q_23007755.html
Si lo dicho es cierto, ¿por qué no tengo ningún problema cuando uso otra conexión a Internet?
Respuesta1
Terminé enrutando mi tráfico WSUS a través de otra conexión a Internet que no tenía un firewall Sonicwall.