|
|
有关D-LINK路由器的日志的分析,其中有一许多不明白的地方,还请大家帮助。
我所在的网络设置这样的,一个静态IP入内网经过调制解调器和路由器相连然后在和交换机相连。路由器设置为IP:192.168.0.1 子网掩码为:255.255.255.192 网关为:192.168.0.1
我COPY了一些日志如下
Jan/11/2008 20:06:13 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:06:07 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:06:02 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:47 [FW] **Drop Packet** 192.168.1.1->224.0.0.1
Jan/11/2008 20:05:35 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:31 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:30 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:26 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:25 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:21 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:03:42 [FW] **Drop Packet** 192.168.1.1->224.0.0.1
我的问题是一:上面的日志代什么意思。
二:我的内网没有192.168.1.1这样的IP为什么会现这样的数据包?是什么原因造成的。
三:Jan/11/2008 20:02:22 [FW] **Drop Packet** IP/UDP 59.127.203.183:62503->222.44.38.162:22924 代表什么意思,这里的59.127.203.183为什么是从内网发出去?
四:这些数据为什么会被Drop packet掉?
请高手给详细指点。谢谢!! |
|