Hallo,
im Zuge einer anderen Fehlersuche sind mir dutzende Syslog-Meldungen auf meine zentralen 1784 aufgefallen:
Als Bsp:
2025-04-01 18:09:10LOCAL3InfoDst: 192.168.1.2:137 {vrrp}, Src: 192.168.1.27:137 {pc} (UDP): connection refused
192.168.1.2 {vrrp} ist die VRRP-IP des virtuellen Routers, interne Dienste unter der virtuellen IP anbieten" ist als erlaubt eingerichtet,
192.168.1.27 {pc} ist eine beispielhafte IP eines PC's im lokalen Netzwerk, aber jeder andere PC erzeugt gleichartige Syslog-Einträge,
Port 137 UDP ist ja prinzipiell NetBIOS.
Selbst wenn ich eine Firewall-Regel "alle Dienste von Localnet zu Localnet erlauben" einrichte verschwinden diese Einträge nicht.
Kann mir bitte jemand dieses Verhalten erklären?
VG Dirk
im Zuge einer anderen Fehlersuche sind mir dutzende Syslog-Meldungen auf meine zentralen 1784 aufgefallen:
Als Bsp:
2025-04-01 18:09:10LOCAL3InfoDst: 192.168.1.2:137 {vrrp}, Src: 192.168.1.27:137 {pc} (UDP): connection refused
192.168.1.2 {vrrp} ist die VRRP-IP des virtuellen Routers, interne Dienste unter der virtuellen IP anbieten" ist als erlaubt eingerichtet,
192.168.1.27 {pc} ist eine beispielhafte IP eines PC's im lokalen Netzwerk, aber jeder andere PC erzeugt gleichartige Syslog-Einträge,
Port 137 UDP ist ja prinzipiell NetBIOS.
Selbst wenn ich eine Firewall-Regel "alle Dienste von Localnet zu Localnet erlauben" einrichte verschwinden diese Einträge nicht.
Kann mir bitte jemand dieses Verhalten erklären?
VG Dirk
Statistik: Verfasst von DirkK — Gestern, 18:21
