Pomoc QuFirewall - blokady dla adresu 172.30.0.1

[maks87]

Cześć
od kilku dnia na jednym z moich QNAPów QuFirewal zaczął raportować po 64-65 blokowań na godzinę. Po zrzuceniu danych do wiresharka wygląda to tak:

O co w tym chodzi? Pewnie to nic groźnego, ale dlaczego QuFirewall to blokuje i co to w ogóle jest? Jeśli to ma znaczenie, to QNAP ma adres 192.168.3.5 a tu widać jakiś broadcast z adresu 172.30.0.1.

 

[Usunięty użytkownik pigers]

odpal sobie w ssh na tym Q ip a | grep inet | grep 172. to się dowiesz co to jest

mnie to śmierdoli dockerem

 

[maks87]

To chyba nie to, taki oto wynik dostałem:

A na tym QNAPie żadnego dockera nie mam uruchomionego. Jakiś inny trop?

 

[Usunięty użytkownik pigers]

masz zestawionego bridge'a (br-...)
więc albo docker albo wirtualizacja - masz container station zainstalowane bądź stację wirtualizacji ?

 

[maks87]

Virtualization Station nie mam tam zainstalowane. Container Station jest zainstalowany, ale nic na nim nie działa. Teraz testowo wyłączyłem i zobaczę czy to coś dało.

 

[Usunięty użytkownik pigers]

odpal jeszcze to samo polecenie .. ale może być bez zmian

 

[maks87]

Jakaś zmiana jest, bo teraz mam tylko jeden wpis.

 

[Usunięty użytkownik pigers]

nie masz włączonego qmagie ?

 

[maks87]

Nie, nie mam nawet tego zainstalowanego.

 

[Usunięty użytkownik pigers]

a popatrz za pomocą lsof | grep 172.30.
może to coś podpowie ?

 

[maks87]

 

[Usunięty użytkownik pigers]

nic więcej ?

lsof pokazuje wszystko co działa obecnie w systemie - wiec na ten moment nic nie korzysta z tego co szukamy
spróbuj to wykonać jak firewall znajdzie ponownie "problem"

Połączono posty: 17 Kwiecień 2023

a VPNa nie masz ?

 

[maks87]

VPN mam i przez niego się teraz łączę. I tu wychodzi chyba moje ostatnie zmęczenie, bo wszystko co powyżej to wykonywałem nie na tym QNAPie co potrzeba Tzn. połączyłem się przez VPN nie do tego QNAPa.
Ale już jestem podłączony tam gdzie trzeba i po wpisaniu ip a | grep inet | grep 172. dostaję takie coś:

A po wpisaniu lsof | grep 172.30. mam tak:

Na tym QNAPie nie ma wirtualizacji, ale jest docker w którym działa kontroler unifi.