Debian kontaktiert Router

[Christian Knoke <chrisk@cknoke.de>]

Hallo,

dem Firewall Log des Routers zufolge versucht mein Desktoprechner
regelmäßig, zur externen IP des Routers (der vom Provider vergebenen,
öffentlichen IP) auf Port 80 Kontakt aufzunehmen.  Da dort kein Webserver
läuft, und die Firewall die Pakete abfängt, läuft das ins Leere.

Jul  4 10:09:12 SRC=Rechner-IP DST=Extern-IP LEN=60 TOS=0x00 PREC=0x00
TTL=63 ID=61887 DF PROTO=TCP SPT=45651 DPT=80 WINDOW=14600 RES=0x00 SYN
URGP=0
Jul  4 10:09:12 SRC=Rechner-IP DST=Extern-IP LEN=60 TOS=0x00 PREC=0x00
TTL=63 ID=21752 DF PROTO=TCP SPT=45652 DPT=80 WINDOW=14600 RES=0x00 SYN
URGP=0
Jul  4 10:39:28 SRC=Rechner-IP DST=Extern-IP LEN=60 TOS=0x00 PREC=0x00
TTL=63 ID=31054 DF PROTO=TCP SPT=46469 DPT=80 WINDOW=14600 RES=0x00 SYN
URGP=0
Jul  4 10:39:28 SRC=Rechner-IP DST=Extern-IP LEN=60 TOS=0x00 PREC=0x00
TTL=63 ID=7193 DF PROTO=TCP SPT=46470 DPT=80 WINDOW=14600 RES=0x00 SYN
URGP=0

Es sind immer 2 Versuche, die sich etwa alle halbe Stunde wiederholen.


Darin finde ich folgendes merkwürdig:

- Da sich der Router nicht im selben LAN-Segment befindet, kommt er in der
  Konfiguration des Desktoprechners nicht vor.

- Ich habe bewusst kein Programm installiert oder verwendet, dass solches
  tun soll(te)

- Die Pakete ähneln der Arbeitsweise von Trojanern, den Router zu steuern


Frage: gibt es im GNOME-Desktop/Squeeze/Backports ein Programm, das so
etwas macht? Der Avahi-Daemon läuft nicht ...

Gruß
Christian

-- 
Christian Knoke            * * *            http://cknoke.de
* * * * * * * * *  Ceterum censeo Microsoft esse dividendum.