关于路由日志的问题。

liuguangah · 发表于 2008-1-14 14:28:15

有关D-LINK路由器的日志的分析，其中有一许多不明白的地方，还请大家帮助。
我所在的网络设置这样的，一个静态IP入内网经过调制解调器和路由器相连然后在和交换机相连。路由器设置为IP:192.168.0.1 子网掩码为：255.255.255.192 网关为:192.168.0.1
我COPY了一些日志如下
Jan/11/2008 20:06:13 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:06:07 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:06:02 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:47 [FW] **Drop Packet** 192.168.1.1->224.0.0.1
Jan/11/2008 20:05:35 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:31 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:30 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:26 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:25 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:05:21 [FW] **Drop Packet** IP/UDP 192.168.0.49:5000->210.22.23.178:8000
Jan/11/2008 20:03:42 [FW] **Drop Packet** 192.168.1.1->224.0.0.1
我的问题是一：上面的日志代什么意思。
二：我的内网没有192.168.1.1这样的IP为什么会现这样的数据包？是什么原因造成的。
三：Jan/11/2008 20:02:22 [FW] **Drop Packet** IP/UDP 59.127.203.183:62503->222.44.38.162:22924 代表什么意思，这里的59.127.203.183为什么是从内网发出去？
四：这些数据为什么会被Drop packet掉？
请高手给详细指点。谢谢！！

wastebaby · 发表于 2008-1-14 16:10:14

192.168.1.1是你的网关IP吧？
你应该看看你路由的设置对照一下应该知道

lzw_mouse · 发表于 2008-1-14 19:11:49

网络结构说的不清楚，不好判断。
估计你的调制解调器或者路由器有个接口的地址是192.168.1.1，在发组播包。

fscool · 发表于 2008-1-19 18:05:21

8000端口应该是QQ开的端口..
好像是QQ返回来的数据包.至于你说的192.168.1.1 是不是你内网哪台机子设的IP

liuguangah · 发表于 2008-1-23 13:34:39

我的网关是192.168.0.1
所以我就想不通192。168。1。1是怎样来的。