Estou usando um roteador para me conectar à internet em casa. Usei uma senha longa com WPA2/AES, alterei o SSID e alterei a senha padrão.
Mas estranhamente, mesmo que eu desconecte o roteador da internet, ainda recebo bloqueios UFW (é a cada minuto, como mostro abaixo)
Apr 12 10:59:59 nori-hidamari kernel: [ 773.060910] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19836 PROTO=2
Apr 12 11:00:59 nori-hidamari kernel: [ 833.031904] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19838 PROTO=2
Apr 12 11:01:59 nori-hidamari kernel: [ 892.812248] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19840 PROTO=2
Apr 12 11:02:59 nori-hidamari kernel: [ 952.666473] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19842 PROTO=2
Apr 12 11:03:59 nori-hidamari kernel: [ 1012.649716] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19852 PROTO=2
Apr 12 11:04:59 nori-hidamari kernel: [ 1072.520670] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19854 PROTO=2
Apr 12 11:05:59 nori-hidamari kernel: [ 1132.392421] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19856 PROTO=2
Apr 12 11:06:59 nori-hidamari kernel: [ 1192.248521] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=19910 PROTO=2
Apr 12 11:07:59 nori-hidamari kernel: [ 1252.057452] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=20730 PROTO=2
Apr 12 11:08:59 nori-hidamari kernel: [ 1312.009383] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=21310 PROTO=2
Apr 12 11:09:59 nori-hidamari kernel: [ 1371.882191] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=21856 PROTO=2
Apr 12 11:10:58 nori-hidamari kernel: [ 1431.752999] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22388 PROTO=2
Apr 12 11:11:58 nori-hidamari kernel: [ 1491.624027] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22798 PROTO=2
Apr 12 11:12:58 nori-hidamari kernel: [ 1551.442926] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22838 PROTO=2
Apr 12 11:13:58 nori-hidamari kernel: [ 1611.367003] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22860 PROTO=2
Apr 12 11:14:58 nori-hidamari kernel: [ 1671.238148] [UFW BLOCK] IN=wlan0 OUT= MAC=fc:f8:ae:3d:f9:b9:3c:1e:04:7e:3d:32:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=22862 PROTO=2
Ubuntu 14.04 também foi atualizado. O problema é do roteador ou do sistema operacional? (Já verifiquei que sou a única pessoa na rede, mas ainda assim receber blocos UFW é muito estranho)
Obrigado pessoal por me ajudar.
Responder1
Esses pacotes são pacotes igmp do próprio roteador.
"O Internet Group Management Protocol (IGMP) é um protocolo de comunicação usado por hosts e roteadores adjacentes em redes IPv4 para estabelecer associações a grupos multicast. O IGMP é parte integrante do multicast IP."
Eu não uso UFW, mas no meu conjunto de regras do iptables tenho uma regra para descartar esses pacotes sem registrar, para evitar confusão em meus arquivos de log.