Gelöst VPN: Intruder Detection-Pakete von Filiale verworfen

[Bernie137]

Guten Morgen,

ich habe hier manchmal ein seltsames Phänomen. Im Router der Zentrale taucht im LANmonitor bei Firewall "Intruder Detection - Paket verworfen" auf und das sind alle Zugriffe aus der einen Filiale, die per Load Balancer angebunden ist. Abhilfe schaffte auf die schnelle den Router in der Zentrale neu zu starten. Wobei mein Kollege in meiner Abwesenheit immer den der Filiale neu startet und das soll wohl auch geholfen haben. Firmware ist auf beiden die 8.84.0177RU2.

Was könnte ich denn hier prüfen?

Intruder Detection.jpg

Der Terminal Server ist hier für die User tabu, warum auch immer.

vg Bernie

[Bernie137]

Hallo,

ich konnte inzwischen das Problem beseitigen.
Ein Firewall Trace hat mir verraten:

Code: Alles auswählen

Filter info: packet received from invalid interface XXXX

Die Ursache lagt in der Konfiguration des LOAD-Balancers, bei dem ich inzwischen auch ein neues Problem entdeckt habe. Da es thematisch in den anderen beitrag gehört, schreibe ich dort Näheres. http://www.lancom-forum.de/post73332.html#p73332

vg Bernie