роутер брутит коммутатор?

[a007]

добрый день! имеем шлюз 192.168.100.1, коммутатор 192.168.100.5. на коммутаторе в логах, мол шлюз пытается подключиться по winbox с неправильным паролем. на шлюзе поставил логирование в брендмауэре выдает такаю картинку.

куда копать?
я правильно понимаю, что

Код: Выделить всё

in:(unknown 0)

означает, что подсоединяется именно шлюз, а не кто-либо другой?

[gmx]

Уж не стоит ли на роутере The Dude???

Хотя, если пакеты занатены (NAT) и "К" провайдеру, и "ОТ" провайдера на роутере, а порт 8291 проброшен на руотере в сторону коммутатора, то брут форс по порту 8291 из интернета будет выглядеть так, как у вас в логах.

[a007]

Да все верно, разобрался . стоит dude, поменяли на коммутаторе пароль :)
спасибо

[a007]

Уж не стоит ли на роутере The Dude???

Хотя, если пакеты занатены (NAT) и "К" провайдеру, и "ОТ" провайдера на роутере, а порт 8291 проброшен на руотере в сторону коммутатора, то брут форс по порту 8291 из интернета будет выглядеть так, как у вас в логах.

Если бы было занатено должен был бы указан в логах источник , наверное, а не

Код: Выделить всё

in:(unknown 0)

.


PS: порты закрыты, ничего не проброшено

[gmx]

Если бы было занатено должен был бы указан в логах источник , наверное, а не

Код: Выделить всё

in:(unknown 0)

.

Это же лог комутатора. У него все это в бридже. Не сможет он определить источник корректно.

[gmx]

Если бы было занатено должен был бы указан в логах источник , наверное, а не

Код: Выделить всё

in:(unknown 0)

.

Это же лог комутатора. У него все это в бридже. Не сможет он определить источник корректно.

PS: порты закрыты, ничего не проброшено

Чудес не бывает. Должна быть объективная причина такого поведения. Нужно искать. И проверить все несколько раз не грех.

[a007]

Если бы было занатено должен был бы указан в логах источник , наверное, а не

Код: Выделить всё

in:(unknown 0)

.

Это же лог комутатора. У него все это в бридже. Не сможет он определить источник корректно.

PS: порты закрыты, ничего не проброшено

Чудес не бывает. Должна быть объективная причина такого поведения. Нужно искать. И проверить все несколько раз не грех.

Это лог маршрутизатора, и там входящий от провайдера не в бридже. Причина найдена уже была - the Dude в котором неправильный пароль на коммутатор.