что за соединения с рутером по udp

рутер

Маршрутиза́тор (проф. жарг. ро́утер, часто ошибочно ра́утер, ру́тер, от англ. router /ˈɹu:tə(ɹ)/ или /ˈɹaʊtəɹ/[1], /ˈɹaʊtɚ/) — специализированное устройство, которое пересылает пакеты между различными сегментами сети на основе правил и таблиц маршрутизации.

На сервере работает dns сервер? Смотри его логи, что за запросы приходят, и откуда. На роутере порт 514 прокинут на сервер?

меня интересует только у всех так же? Просто я раньше такого не видел.

в логах рутера ничего кроме сканирования портов. Dns на рутере остутствует, forwarding я тоже пока не использую

Маршрутиза́тор (проф. жарг. ро́утер, часто ошибочно ра́утер, ру́тер, от англ. router /ˈɹu:tə(ɹ)/ или /ˈɹaʊtəɹ/[1], /ˈɹaʊtɚ/) — специализированное устройство, которое пересылает пакеты между различными сегментами сети на основе правил и таблиц маршрутизации.

Молодец, неси зачетку, терминологию осилил! И готовься к реальной жизни, где люди не могут и не обязаны общаться исключительно академическими терминами.

https://ru.wikipedia.org/wiki/Syslog

С тебя ещё зачёт по дисциплине «Гуглёж».

Так очевидно же, что идут системные сообщения, но почему на огромное колличество разных портов? Зачем опрашивается столько портов. Выглядит как скан

Пардон, перепутал syslog и dns. Мои предыдущие сообщения можно игнорировать :(

Смотри что за устройства шлют логи. Можно tcpdump использовать, он может показать адрес источника и само сообщение syslog.

Интересно, что ты хотел этим сказать? Ведь рутер - наиболее правильная адаптация слова router на русский язык.

Ведь рутер - наиболее правильная адаптация слова router на русский язык

Кто сказал? router даже произносится как что-то среднее между раутер и роутер, но никак не рутер.

И есть общепринятая жаргонная адаптация - роутер.

меня интересует только у всех так или нет? Может кто запустить его на своей системе?

router даже произносится как что-то среднее между раутер и роутер, но никак не рутер.

Допускаю, что это зависит от местности. Из того, что я слышал - это скорее рутер. Так что, если уж придираться, то «маршрутизатор». А к адаптации придираться бессмысленно.

https://dictionary.cambridge.org/dictionary/english/router

Что это за соединения?

Это не соединения. UDP (syslog) послал пакет и забыл. То что ты видишь можно воспринимать как историю (лог)

как бы то ни было эти правила iptables практически полностью остановили поток соединений https://unix.stackexchange.com/questions/345114/how-to-protect-against-port-scanners Я полагался на встроеный файер на рутере, но похоже он дырявое корыто

надо еще сказать субъективно отзывчивость страниц и соединений в терминале стали гораздо выше. Видать урод который сканировал порты сильно забивал мне канал

общепринятая жаргонная

O_o

Есть еще другие слова с тем же корнем, например «маршрут». И другие языки, кроме английского.

Куча маршрутов по udp означает чаще всего именно скан, но иногда и i2p, который пытается проломиться через два ната.

udp «соединения» висеть не могут, кмк - потому что там нет «соединения», там есть принятый пакет.

enp3s0 это видимо твой локальный интерфейс?
Т.е. ты сканируешь свой роутер? Занятно.

рУтер. от создателей микрОтика и линУкса.

Ага, а план (не тот который курят) называют теперь дорожная карта. Иногда очень забавно звучит, так что без галоперидолу точно не разберёшься :)

Есть еще другие слова с тем же корнем, например «маршрут».

Ага, это заимствование из немецкого.

И другие языки, кроме английского.

Да, но router имеет английское происхождение, а роутер, как и например, ксерокс - это профессиональный жаргонизм. Независимо от того как правильно, я рутер в понимании маршрутизатора встречаю только здесь и то очень редко.

рутер

Это новый синоним судоерса?

Да, первое что приходит из аналогий - такой залогиненный суперпользователь, рутер или рутерка.

Т.е. ты сканируешь свой роутер? Занятно. я ничего не сканирую. Я дистрибутивы несколько раз менял и с малины в локалке тоже был виден скан. Раз такой умный как можешь объяснить этот дикий трафик?

что действительно смешно, то что никто из тут «линуксоидов» так и не попробовал запустить этот bandwidth, хотя дело 2 мин. Видать линукс был все это время недосягаем )

Ну вот я, например, попробовал:

:~$ bandwidth

Команда «bandwidth» не найдена. Возможно, вы имели в виду:

блаблабла

Никакого дикого трафика не вижу. Думаю, проблема в том, что тебе следовало более подробно указать, откуда ты это взял и с какими параметрами запускал.

А ты возьми и посмотри, я откуда знаю что у тебя там за трафик

tcpdump -i enp3s0 src port 514 and dst _gateway

сразу в игнор

так я сразу tcpdump и запустил чтобы глянуть что трафик идет, потому что 514 и выдает системные сообщения. Там куча сообщений от встроенного файера моего рутера.

$ sudo tcpdump -nnSX port 514

IP 192.168.1.1.50788 > 192.168.1.4.514: SYSLOG local0.critical, length: 138
.....
>Apr.11.18:02:36
....
192.168.1.4.-->.192.168.1.1.DENY:.Firewall.interface.access.request.
....

иначе с чего бы я решил что это скан? Но совет был дельный и единственным по делу

Так, а исходящих с -i enp3s0 src port 514 не видно, при этом ты все равно видишь, что такие пакетики прилетают на роутер?

нет никаких исходящих с моей карты и быть не может. Это сообщения файера c моего routera о блокировке запросов внешнего сканера. Почему я их могу видеть у себя для меня загадка. В настройках ничего не нашел

Так, подожди.

│<enp3s0>:514 => _gateway.:59333 (udp)                                  <UNKNOWN>              0Bps / 34Bps                     │
│<enp3s0>:514 => _gateway.:59322 (udp)                                  <UNKNOWN>              0Bps / 29Bps                     │
│<enp3s0>:514 => _gateway.:59332 (udp)                                  <UNKNOWN>              0Bps / 29Bps                     │

нет, это лог с самого роутера. enp3s0 это интерфейс карты моей машины, а что за _gateway интерфейс самого роутера. Почему стрелка показывает такое направление траффика для меня загадка

Да, и почему внешний сервис подделывает твой внутренний адрес и откуда-то знает имя твоего интерфейса. Это все неспроста.

А почему не может? Вот, смотри, очередной зиродей опуликовали

https://www.securitymagazine.com/articles/94838-google-fixes-chrome-zeroday-bug

Берем, проворачиваем дырочку на сасайте и через жс начинаем сканировать сети пользователей и раскладывать задние двери.

что такое рутер?

У меня есть некое предчувствие, что вам надо к логопеду.

нет, если правильно-то раутер.

тогда вам с носом к пластическому хирургу.

спасибо за линк