Hola a todos! Estoy revisando mi log de squid /var/squid/logs/access.log y veo las 3 primeras líneas corresponden a una estación de mi red local IP:153.51.24.26. Pero la siguiente tiene un ip desconocido que me preocupa porque no se que es. 052149481.544 2107 153.51.24.26 TCP_MISS/302 442 GET http://www.ciudad.com.ar/ - DIRECT/www.ciudad.com.ar text/html 1052149482.466 921 153.51.24.26 TCP_MISS/302 535 GET http://www.ciudad.com.ar/ar/ - DIRECT/www.ciudad.com.ar text/html 1052149483.866 44 153.51.24.26 TCP_IMS_HIT/304 214 GET http://www.ciudad.com.ar/ar/incl 1053623669.419 344790 64.86.71.48 TCP_MISS/000 658 CONNECT mailin-01.mx.aol.com:25 - DIRECT/mailin-01.mx.aol.com - 1053623670.102 330842 64.86.71.48 TCP_MISS/000 602 CONNECT mailin-02.mx.aol.com:25 - DIRECT/mailin-02.mx.aol.com - Mi proxy de internet está protegido, cuando ejecuto un nmap me aparece solo los puertos. # nmap -sS 153.51.24.148 Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ ) Interesting ports on internetx.local (153.51.24.148): (The 1520 ports scanned but not shown below are in state: closed) Port State Service 22/tcp filtered ssh 111/tcp open sunrpc 3128/tcp open squid-http Nmap run completed -- 1 IP address (1 host up) scanned in 12 seconds Otra cosa, ¿cómo saco el servicio sunrpc? Luego en /var/log/mensages encuentro esto: May 21 17:40:21 internetx kernel: NAT: 0 dropping untracked packet c0bf4c00 1 213.95.15.200 -> 200.70.50.189 El ip: 200.70.50.189 es el que me asigna el proveedor de Internet. Por favor si alguien conoce sobre el tema, si me puede comentar algo. Muchas gracias.