Startseite »  » Tiscali-Sat » Hilfe zum Thema Firewall
Hilfe zum Thema Firewall [Beitrag #8085] Mi, 10 Juli 2002 07:41 Zum nächsten Beitrag gehen
sat
Beiträge: 122
Registriert: April 2002
Senior Member
moin,

seit einiger zeit empfängt mein rechner massenhaft TCP und UDP-pakete auf diversen ports. vor allem auf dem port 137 (mehrmals in der stunde). wenn ich den port aber dicht mache, bricht nach einiger zeit die internetverbindung zusammen. daher meine frage: wozu dient dieser port?

außerdem meldet meine firewall ständig folgendes:
Application from your computer wants to send ICMP packet to xxx.xxx.xxx.xxx
Application ist dabei dann meistens "tcpip kernel driver".

hab ich mir da irgendwas eingefangen?

bin für jeden hinweis dankbar.

grüße,

Sven


foxaBlog
Re: Hilfe zum Thema Firewall [Beitrag #8086] Mi, 10 Juli 2002 08:08 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
hpeters
Beiträge: 478
Registriert: April 2002
Senior Member
Sven schrieb:
>
> moin,
>
> seit einiger zeit empfängt mein rechner massenhaft TCP und
> UDP-pakete auf diversen ports. vor allem auf dem port 137
> (mehrmals in der stunde). wenn ich den port aber dicht mache,
> bricht nach einiger zeit die internetverbindung zusammen.
> daher meine frage: wozu dient dieser port?
>

Port 137 - 139 sind eigentlich Netbiosports die dafür sorgen das Windowsmaschienen untereinander "sprechen" können, da Netbios nicht wie TCPIP direkt einen REchner (IP) ansprechen kann mach das Protokoll einen "Rundruf" und sagt allen REchnern das er da ist. mmmh....Was das mit Der Satgeschichte zu tun haben soll ist seltsam. Einziger dee ist das tatsächlich der Sender (Gilat) per Netbios abfrägt ob die Kiste noch am Leben ist, das wäre aber Perlen vor die Säue geworfen....


> außerdem meldet meine firewall ständig folgendes:
> Application from your computer wants to send ICMP packet to
> xxx.xxx.xxx.xxx
> Application ist dabei dann meistens "tcpip kernel driver".
>
> hab ich mir da irgendwas eingefangen?
>

mmh...das muss ich bei mir mal tracen ob das auch so ist, nicht das ich wüsste. Könnte echt sein das Du einen Bock eingefangen hast Smile Oder die Gilatsoftware meldet dem Uplink das er da ist (online) Daher das ICMP packet.
Re: Hilfe zum Thema Firewall [Beitrag #8087] Mi, 10 Juli 2002 09:23 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Highlander
Beiträge: 360
Registriert: November 2001
Ort: Neubrandenburg
Senior Member

Hi Sven

Bei mir kommen auch diese Meldungen der Firewall, allerdings habe ich sie so gestellt das sie geblockt werden, und meine Verbindung bleibt aber immer da.


Gruß Highlander


Ich bin Baujahr 72, und wohne in M. - Vorpommern. Bin von Beruf aus Fachinformatiker für Systemintegration.
Ich nutze das System beruflich, und kann im Moment nicht klagen.
Re: Hilfe zum Thema Firewall [Beitrag #8088] Do, 11 Juli 2002 16:41 Zum vorherigen Beitrag gehen
sat
Beiträge: 122
Registriert: April 2002
Senior Member
hallo,

danke für die info.

ich hab das jetzt noch mal genauer beobachtet. es ist so, dass die ICMP-pakete immer gesendet werden, nachdem ich ein paket auf einem ungeöffneten port empfangen habe. wie jetzt gerade z.b. auf dem port 1026.

ich verstehe nur nicht, wieso bei mir immer der rechner netzwerktechnisch zusammenbricht, wenn die unopenend ports alle gesperrt sind, oder auch nur der 137er. zumindest werde ich jetzt mal das ICMP-echo sperren.

zur info: WinXP und Kerio Personal Firewall

grüße,

Sven


foxaBlog
Vorheriges Thema:LAN Version
Nächstes Thema:Log-in Probleme im Forum
Gehe zum Forum:
  

.:: Kontakt :: Forumsindex ::.

Powered by: FUDforum 2.7.7RC1.
Copyright ©2001-2007 FUD Forum Bulletin Board Software