D-Link DFL-1100 [99/151] События conn

В данном сообщении говорится, что пакет с адреса 192.168.10.2, полученный через

интерфейс WAN и направленный по адресу 192.168.10.1 на порт 135, был отброшен.

Используемый протокол - TCP.

События CONN

Эти события генерируются, если включена функция проверки трафика. Одно из

событий генерируется, когда соединение устанавливается. Сообщение о нем будет

содержать информацию о протоколе, принимающем интерфейсе, IP-адресе

источника, порте-источнике, интерфейсе назначения, IP-адресе назначения и порте

назначения.

Пример открытия соединения:

Oct 20 2003 09:47:56 gateway EFW: CONN: prio=1 rule=Rule_8 conn=open

connipproto=TCP connrecvif=lan connsrcip=192.168.0.10 connsrcport=3179

conndestif=wan conndestip=64.7.210.132 conndestport=80

В данном сообщении говорится, что пакет с адреса 192.168.0.10, полученный через

интерфейс LAN, установил соединение узлом по адресу 64.7.210.132 на порте 80,

располагающемся на интерфейсе WAN (Интернет).

Событие другого типа генерируется, когда соединение закрывается. Информация,

содержащаяся в сообщении, такая же, как и информация об открытом соединении,

за исключением того, что включены данные о переданном и принятом трафике.

Пример закрытия соединения:

Oct 20 2003 09:48:05 gateway EFW: CONN: prio=1 rule=Rule_8 conn=close

connipproto=TCP connrecvif=lan connsrcip=192.168.0.10 connsrcport=3179

conndestif=wan conndestip=64.7.210.132 conndestport=80 origsent=62 termsent=60

В данном сообщении говорится о закрытии соединения, открытом в предыдущем

примере.