В течение последних двух недель всякий раз, когда я пытаюсь запустить обновление на любой из машин в сети, брандмауэр Sonicwall регистрирует ошибку «Вероятное сканирование TCP NULL прекращено» с исходным IP-адресом серверов Центра обновления Windows, а веб-сайт никогда не загружается полностью.
У меня есть сервер, подключенный ко второму интернет-соединению. Я попробовал его там просто через lynx, и он заработал. Я изменил шлюз по умолчанию на наше основное интернет-соединение, и он не заработал.
Я нашел несколько ссылок на эту проблему через поиск в Google, но никаких ответов. Кто-нибудь уже нашел решение этой проблемы.
правка: я нашел это
Если мы отправим пакет в удаленную систему, в которой все флаги отключены (то есть установлены в значение NULL), то удаленная система фактически не будет знать, что делать с пакетом, или, другими словами, она не будет знать, для чего предназначен этот пакет.
Видите ли, каждый флаг должен выполнять определенную функцию. В соответствии с функцией, которую вы хотите выполнить, различные флаги TCP включаются и выключаются. Теперь, когда клиент отправляет пакет со всеми выключенными флагами, сервер абсолютно не имеет представления о том, что он делает с пакетом или почему клиент отправил пакет. Если пакет NULL направлен на открытый порт, то служба, работающая на этом порту, отвечает сообщением об ошибке. Однако, если пакет NULL направлен на закрытый порт, то удаленная система отвечает RST или сбросом, потому что полученный ею пакет NULL не содержал достаточно информации для установления соединения.
http://www.experts-exchange.com/Hardware/Networking_Hardware/Q_23007755.html
Если сказанное правда, почему у меня не возникает никаких проблем при использовании другого интернет-соединения?
решение1
В итоге я перенаправил свой трафик WSUS через другое интернет-соединение, на котором не было брандмауэра Sonicwall.