Log router

[GiGaHU]

L'altro giorno ho attivato l'avviso via mail del log del router.
Sin dalla prima notte, il router (con cadenza di un minuto, per un totale di ca. 500 messaggi a notte) mi segnala questo:

2011/11/06 20:24:44 -- [DOS][Block][trace_route][239.255.255.250:1900->239.255.255.250:1900][UDP][HLen=20, TLen=393]

La cosa che non capisco è che quando accendo il pc, il router non registra più alcun log del genere. Ovviamente segnala eventuali altre segnalazioni.

Fra le connessioni instaurate (visibili nella tabella del NAT del router) non ce n'è una che punti a quell'indirizzo... naturalmente ci sono diverse connessioni instaurate, ma capire a cosa si riferiscano non mi è semplice...
Nel pc ho attivo il firewall di XP ed una scansione con Hijackthis non rileva alcunchè di anomalo.

Cosa potrebbe essere?
Grazie per l'eventuale aiuto...

Ps: se può essere "utile alle indagini", mi connetto con Fastweb fibra, il router è un Draytek 2930 collegato in vpn statica ad un Draytek 2950.
Nel pc, con XP Pro aggiornato, uso il firewall nativo e MS Essential... potrei usare KIS (Pure) ma l'ho disinstallato perchè un po' troppo pesante per il pc che ha parecchi anni sulle spalle...

[Chill-Out]

Originariamente inviato da GiGaHU

L'altro giorno ho attivato l'avviso via mail del log del router.
Sin dalla prima notte, il router (con cadenza di un minuto, per un totale di ca. 500 messaggi a notte) mi segnala questo:

2011/11/06 20:24:44 -- [DOS][Block][trace_route][239.255.255.250:1900->239.255.255.250:1900][UDP][HLen=20, TLen=393]

La cosa che non capisco è che quando accendo il pc, il router non registra più alcun log del genere. Ovviamente segnala eventuali altre segnalazioni.

Fra le connessioni instaurate (visibili nella tabella del NAT del router) non ce n'è una che punti a quell'indirizzo... naturalmente ci sono diverse connessioni instaurate, ma capire a cosa si riferiscano non mi è semplice...
Nel pc ho attivo il firewall di XP ed una scansione con Hijackthis non rileva alcunchè di anomalo.

Cosa potrebbe essere?
Grazie per l'eventuale aiuto...

Ps: se può essere "utile alle indagini", mi connetto con Fastweb fibra, il router è un Draytek 2930 collegato in vpn statica ad un Draytek 2950.
Nel pc, con XP Pro aggiornato, uso il firewall nativo e MS Essential... potrei usare KIS (Pure) ma l'ho disinstallato perchè un po' troppo pesante per il pc che ha parecchi anni sulle spalle...

Nulla di anomalo

[GiGaHU]

Grazie per il supporto... anche googlando ho scoperto che si tratta di traffico inerente Upnp...
Però continuo a non capire chi genera le chiamate (nella lan di notte resta collegato solo il dreambox senza Upnp attivo) e perchè quando accendo il pc il router non segnali più nulla...

Facendo ricerche, quello che ho trovato è che in genere questo tipo di "fastidio" viene dato da un pc che cerca di generare traffico Upnp, ma non ho trovato il caso di quando avviene solo a pc spento...

E poi, possibile che non ci sia la possibilità di evitare tutte queste "chiamate" per non avere un log ogni minuto senza dover aprire porte (sempre che si possa fare) sul router o, peggio, disabilitare gli alert?

Fra l'altro facendo delle prove disabilitando tutte le periferiche Upnp dell'ufficio, il router (sempre dell'ufficio) non segnala nulla... diversamente dal router di casa... eppure i router sono quasi uguali...

[Chill-Out]

Originariamente inviato da GiGaHU

Grazie per il supporto... anche googlando ho scoperto che si tratta di traffico inerente Upnp...
Però continuo a non capire chi genera le chiamate (nella lan di notte resta collegato solo il dreambox senza Upnp attivo) e perchè quando accendo il pc il router non segnali più nulla...

Facendo ricerche, quello che ho trovato è che in genere questo tipo di "fastidio" viene dato da un pc che cerca di generare traffico Upnp, ma non ho trovato il caso di quando avviene solo a pc spento...

E poi, possibile che non ci sia la possibilità di evitare tutte queste "chiamate" per non avere un log ogni minuto senza dover aprire porte (sempre che si possa fare) sul router o, peggio, disabilitare gli alert?

Fra l'altro facendo delle prove disabilitando tutte le periferiche Upnp dell'ufficio, il router (sempre dell'ufficio) non segnala nulla... diversamente dal router di casa... eppure i router sono quasi uguali...

Dovresti trovare maggiori info qui http://www.hwupgrade.it/forum/forumdisplay.php?f=79

[GiGaHU]

Ok... appurato che non dovrebbe essere un problema di sicurezza, è possibile spostare il topic sotto "Networking" magari cambiando il titolo in "Upnp e log router solo a pc spento"?

O ne apro uno nuovo con il "riassunto"?

Nel frattempo cercherò di leggermi un po' di thread del link...
Grazie

[Chill-Out]

Originariamente inviato da GiGaHU

Ok... appurato che non dovrebbe essere un problema di sicurezza, è possibile spostare il topic sotto "Networking" magari cambiando il titolo in "Upnp e log router solo a pc spento"?

O ne apro uno nuovo con il "riassunto"?

Nel frattempo cercherò di leggermi un po' di thread del link...
Grazie

Prova a leggere il 3D ufficiale dedicato al tuo Router (se presente) diversamente prova a d usare la funzione CERCA è probabile che ti restituisca qualche info