NetBIOS refused?

[DirkK]

Hallo,

im Zuge einer anderen Fehlersuche sind mir dutzende Syslog-Meldungen auf meine zentralen 1784 aufgefallen:

Als Bsp:
2025-04-01 18:09:10 LOCAL3 Info Dst: 192.168.1.2:137 {vrrp}, Src: 192.168.1.27:137 {pc} (UDP): connection refused

192.168.1.2 {vrrp} ist die VRRP-IP des virtuellen Routers, interne Dienste unter der virtuellen IP anbieten" ist als erlaubt eingerichtet,
192.168.1.27 {pc} ist eine beispielhafte IP eines PC's im lokalen Netzwerk, aber jeder andere PC erzeugt gleichartige Syslog-Einträge,
Port 137 UDP ist ja prinzipiell NetBIOS.
Selbst wenn ich eine Firewall-Regel "alle Dienste von Localnet zu Localnet erlauben" einrichte verschwinden diese Einträge nicht.

Kann mir bitte jemand dieses Verhalten erklären?

VG Dirk

[5624]

In der Firewall ist eine vordefinierte Regel, die den Router vor NetBIOS-Anfragen schützen soll, die teilweise zu DNS-Anfragen führen würden, was früher ein Dial-on-Demand und damit Kosten verursacht hätte.

https://www.lancom-systems.de/docs/LCOS ... 63917.html

[DirkK]

In der Firewall ist eine vordefinierte Regel, die den Router vor NetBIOS-Anfragen schützen soll,

Ja, aber die steht in der Prio hinter der von mir temporär angelegten "alle Dienste von Localnet zu Localnet erlauben" Regel, sollte also nicht greifen, aber ich schalte die mal aus.
Update: nein, das war's nicht

Danke und Grüße
Dirk

[5624]

Dann greift das übliche, was hier zig hundert mal im Forum schon besprochen wurde. Der Router erhält ein Paket, es gibt keinen Listener dafür im Router, also wird das Paket verworfen und dokumentiert.

[backslash]

Hi DirkK,

ab der 10.90 ist der NetbIOS-Proxy entfallen und es gibt daher dafür keinen Listener mehr

Gruß
Backslash

[DirkK]

ab der 10.90 ist der NetbIOS-Proxy entfallen und es gibt daher dafür keinen Listener mehr

Ahhh, danke!! Deswegen habe ich da auch nichts mehr in der Konfiguration und im Manual dazu gefunden.

Gruß
DIrk