[mrsam510]

Приветствую!

 

Во вкладке connection вижу такую картину:

Соединения постоянно добавляются.

Подскажите где посмотреть источник.

Есть второй адрес 0.141 там тоже самое но в меньшем количестве.

Соединения создаются даже когда хост выключен.

 

[sdy_moscow]

Src. -> Source -> Источник

 

Источник - первая колонка.

192.168.0.1

Порт правда странный 8080 - возможно у Вас локальный прокси работает.

Описали бы хоть проблему, сеть, оборудование, настройки.

[mrsam510]

Так и есть, включен прокси. Логи собираются log catcher

В прокси добавлены отдельные адреса локальной сети 0.0/24

 

То, что источник подключений 192.168.0.1 это понятно

Как понять кто генерирует эти подключения? Откуда они берутся в таком количестве?

 

на вход 3 канала интернета (isp1 isp2 isp3)

2 ipsec тоннеля. l2tp сервер.

 

 

 

 

[sdy_moscow]

@mrsam510 Еще раз перечитайте Ваши сообщения и спросите себя как Вам можно помочь? 

В общих словах - ищите кто коннектится к прокси или лог прокси сервера.

[mrsam510]

На самом деле не хотелось бы нагружать людей конфигами, по этому и спрашиваю в таком "упрощенном" виде.

 

Правильно ли я понимаю, что подключения создаёт не сам роутер, а что-то из числа адресов работающих через прокси?

[VolanD666]

А прокси то вам вообще зачем?

[mrsam510]

Смотреть куда ходят определённые ip адреса по логам. 

[pingz]

@mrsam510 можно смотреть сливая флоу на коллектор