-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2018-02-18 a las 18:44 +0100, Nacho escribió:
mirando mirando, ahora ha cambiado.... hay lineas nuevas..... ah, pero estas son generadas por los paquetes que llegan con el amule, que ahora esta encendido, como estas:
Feb 18 18:30:06 quijote kernel: SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:23:54:07:d0:c2:70:2e:22:e8:90:0f:08:00 SRC=95.122.21.86 DST=192.168.1.155 LEN=60 TOS=0x00 PREC=0x00 TTL=51 ID=53058 DF PROTO=TCP SPT=58199 DPT=4662 WINDOW=14600 RES=0x00 SYN URGP=0 OPT (020405AC0402080A05338B690000000001030307)
llegan a través a través del puerto 4662 que es de amule.
Pero en este caso te dice que el paquete ha sido aceptado: SFW2-INext-ACC-TCP ...........^^^
... pero
Feb 18 18:41:37 quijote kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:23:54:07:d0:c2:70:2e:22:e8:90:0f:08:00 SRC=188.127.185.201 DST=192.168.1.155 LEN=78 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=4665 DPT=137 LEN=58
Este es extraño, está rechazando 137 UDP que dices lo has puesto en el cortafuegos. Ah, ¡espera! Fíjate en el "source": SRC=188.127.185.201 Es una IP en internet, no es de tu red local. Lo correcto es rechazarlo. Y más extraño, te pone la MAC originante, por lo que está en tu segmento de red. ¿Que tipo de conexión a Internet tienes? ¿Yoigo quizás? - -- Saludos Carlos E. R. (desde openSUSE 42.3 x86_64 "Malachite" en Telcontar) -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iEYEARECAAYFAlqJxugACgkQtTMYHG2NR9VXxQCfXUTMAhtHGZTzA56Q93yCWfS5 3HsAn342JHt6KU/9E4xTyAEZFEzz5kGr =/YJR -----END PGP SIGNATURE-----