主页 / server / 问题 / 35438
Accepted
chickeninabiscuit
Asked: 2009-07-03 22:12:07 +0800 CST

防火墙日志中的特殊“供应商 ID 有效负载”消息 - 这是什么意思？

  • 772

我今天检查了我们的防火墙日志，发现了数千条这样的消息：

Jul  3 15:59:36 sg580 Pluto[295]: packet from 218.185.86.50:500: initial Main Mode message received on xxx.xxx.xxx.xxx:500 but no connection has been authorized
Jul  3 15:59:44 sg580 Pluto[295]: packet from 218.185.86.50:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n]
Jul  3 15:59:44 sg580 Pluto[295]: packet from 218.185.86.50:500: received Vendor ID payload [draft-ietf-ipsec-nat-t-ike-03]
Jul  3 15:59:44 sg580 Pluto[295]: packet from 218.185.86.50:500: ignoring Vendor ID payload [4048b7d56ebce885...]

谁能帮我破译这个？

我添加了策略路由来丢弃到/从 218.185.86.50 的数据包 - 但我仍然收到这些盛开的日志消息。

对我来说太多了可怜的头。

firewall logging

2 个回答

  1. Best Answer

    218.185.86.50 的主机正在尝试为您设置 IPSEC VPN。端口 500 是 ISAKMP 密钥交换端口。

    JR

    • 3

  2. 除了JR的正确答案。

    Pluto[295]分别表示已记录消息的守护进程的名称和 PID。Pluto 是 [Open|Free]Swan VPN 项目的 IKE（IPsec 密钥交换）部分。

    如果您不希望 VPN 在该计算机上终止，或者您只希望来自特定主机的 VPN 会话，那么您应该考虑将其锁定。

    • 1

相关问题