|
Direi che qualche problema sulla configurazione c'è.
Prima cosa devi spiegare perché una parte dei tuoi PC si trovano in WAN (W1) e non in LAN (L).
Seconda cosa perché hai tutte quelle porte aperte (5900 VNC, 137-138-139 NETBIOS, 445 SMB) dalla WAN1 alla LAN.
I log pericolosi non sono quelli con la scritta ATTACK, bensì quelli con la scritta ACCESS PERMITTED:
2016-06-17 18:03:46 Firewall default policy: TCP (W1 to L) 37.187.120.236:39631 192.168.1.100:5900 ACCESS PERMITTED
2016-06-17 13:46:44 Firewall default policy: TCP (W1 to L) 223.4.174.30:55982 192.168.1.100:5900 ACCESS PERMITTED
|