Мусор в логах, что это значит?

Question

[lmaxximl]

Есть настроенный роутер, настроен не мной. Недавно заметил переполнение системных логов вот этим:



Aug 21 12:48:41 router kernel: [5361318.478876] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=213.87.130.157 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=108 ID=18476 PROTO=UDP SPT=39727 DPT=6881 LEN=111

Aug 21 12:48:43 router kernel: [5361320.776561] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=94.98.143.236 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=114 ID=30027 PROTO=UDP SPT=1108 DPT=6881 LEN=111

Aug 21 12:48:48 router kernel: [5361325.927319] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=98.150.97.237 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=47 ID=5933 PROTO=UDP SPT=25504 DPT=6881 LEN=111

Aug 21 12:48:49 router kernel: [5361326.857379] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=123.27.185.181 DST='Мой внешний IP' LEN=129 TOS=0x00 PREC=0x00 TTL=112 ID=57257 PROTO=UDP SPT=17093 DPT=6881 LEN=109

Aug 21 12:48:51 router kernel: [5361328.343068] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=98.150.97.237 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=47 ID=29114 PROTO=UDP SPT=25504 DPT=6881 LEN=111

Aug 21 12:48:52 router kernel: [5361329.570607] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=41.132.232.55 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=116 ID=10650 PROTO=UDP SPT=63485 DPT=6881 LEN=111

Aug 21 12:48:52 router kernel: [5361329.750988] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=41.135.95.196 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=116 ID=17656 PROTO=UDP SPT=47478 DPT=6881 LEN=111

Aug 21 12:48:58 router kernel: [5361335.348793] RULE_79 — DENY IN=vlan3 OUT= MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00 SRC=109.247.58.19 DST='Мой внешний IP' LEN=131 TOS=0x00 PREC=0x00 TTL=114 ID=3975 PROTO=UDP SPT=25218 DPT=6881 LEN=111



Помогите разобраться что это!

Comments

[lmaxximl]

что значит это? MAC=00:50:56:b2:ed:c5:00:23:33:a7:a5:1a:08:00

Answer 1

[Dormidont]

6881 — порт битторрента. К вам коннектится кто-то. Проверьте, у кого торрент в локалке запущен.

Comments

[lmaxximl]

хм сеть очень большая в сети запрещены торрент клиенты так же закрыто все по iptables тут видно RULE_79 — DENY

[Dormidont]

Ну тогда или ротировать логи со сжатием, или не логгировать денай битторрента.

[lmaxximl]

Все понял. Остаточное явление. недавно начальнику давал разрешение на торрент видимо он что то скачал где раздача была большая и вот коннектяться те кто с ним качал все вопрос закрыт спс.