Hub NOS FTTH atividade rede com ONT

drkdfndr · 26 de Fevereiro de 2019

Boas,
Tenho NOS FTTH com ONT e o primeiro Hub usado para FTTH pela NOS.
Desde há umas semanas para cá tenho reparado que há constantemente atividade entre o ONT e o HUB. Reparo por os LEDs, tanto no ONT como no HUB, piscam permanentemente. Geralmente isto só acontecei caso houvesse alguma chamada ou alguém estivesse a usar a Internet (também com a box). Mas agora verificasse mesmo que ninguém se encontre ligado ao hub.
Já tentei fazer reset ao router, desligar todos os cabos de rede e desativar o Wifi do Router, desativei também a rede FON, e a situação continua.

Não entendo o que leva a comunicação constante de rede entre o ONT e o HUB quando não existe nenhum dispositivo ligado ao mesmo.
Estranho isto estar a acontecer, mas o serviço mantém-se funcional como sempre. Já tenho estes equipamentos há 6 anos e isto só começou a acontecer agora e daí estranhar. Não houve nenhuma atualização recente no firmware do HUB, nem nenhuma alteração que explique isto.
O facto de não ser normal ao longo dos anos, leva-me a pensar que algo se passa. Cheguei a achar que alguém poderia estar a usar o meu Wifi, mas não é esse o caso.

Alguém com FTTH pode verificar se o comportamento é semelhante entre os vossos equipamentos?
Alguma ideia do motivo de isto estar a acontecer?

https://imgur.com/a/raVUd45

drkdfndr · 27 de Fevereiro de 2019

Os meus Logs da Firewall do HUB são estes, pouco tempo depois de reiniciar o router.
Há várias opções de log, não tinha tudo selecionado. Selecionei só "Todas as tentativas de ligação bloqueadas" em definições. Os *** foi eu que adicionei para ocultar o meu IP.

Código:

Feb 27 20:29:24 2019    Inbound Traffic    Blocked - Spoofing protection    UDP 192.168.1.2:5353->224.0.0.251:5353 on br1 [repeated 3 times, last time on Feb 27 20:31:00 2019]
Feb 27 20:29:15 2019    WBM Login    User authentication success     Username: hubadmin
Feb 27 20:29:13 2019    Outbound Traffic    Blocked - Packet invalid in connection    TCP 192.168.1.2:39128->37.0.87.23:443 on br1
Feb 27 20:29:09 2019    Outbound Traffic    Blocked - Packet invalid in connection    TCP 192.168.1.2:39608->37.0.87.43:443 on br1
Feb 27 20:29:08 2019    Inbound Traffic    Blocked - Spoofing protection    UDP 192.168.1.2:5353->224.0.0.251:5353 on br1
Feb 27 20:28:58 2019    Firewall Info    Rate Limit    1 messages of type [12] Spoofing protection suppressed in 1 second(s)
[repeated 3 times, last time on Feb 27 20:29:01 2019]
Feb 27 20:28:57 2019    Inbound Traffic    Blocked - Spoofing protection    UDP 192.168.1.2:5353->224.0.0.251:5353 on br1
Feb 27 20:28:56 2019    Firewall Info    Rate Limit    2 messages of type [12] Spoofing protection suppressed in 1 second(s)
Feb 27 20:28:54 2019    Inbound Traffic    Blocked - Spoofing protection    UDP 192.168.1.2:5353->224.0.0.251:5353 on br1 [repeated 2 times, last time on Feb 27 20:28:55 2019]
Feb 27 20:28:54 2019    Firewall Info    Rate Limit    7 messages of type [12] Spoofing protection suppressed in 1 second(s)
Feb 27 20:28:53 2019    Inbound Traffic    Blocked - Spoofing protection    UDP 192.168.1.2:5353->224.0.0.251:5353 on br1
Feb 27 20:28:53 2019    Firewall Info    Rate Limit    1 messages of type [12] Spoofing protection suppressed in 1 second(s)
Feb 27 20:28:53 2019    Inbound Traffic    Blocked - Spoofing protection    IGMP 87.***.***.***->224.0.0.22 on br1
Feb 27 20:02:21 2019    Firewall Info    Firewall internal     SIP PKT: Ignoring SIP packet on local device [repeated 4 times, last time on Feb 27 20:02:21 2019]
Feb 27 19:38:03 2019    Firewall Setup    Firewall internal     Firewall configuration succeeded
Feb 27 19:38:03 2019    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Feb 27 19:38:03 2019]
Feb 27 19:38:03 2019    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:45:48 2016    Inbound Traffic    Blocked - Default policy    UDP 185.53.91.55:5124->87.***.***.***:5060 on br1
Dec 14 00:45:39 2016    Inbound Traffic    Blocked - Default policy    TCP 52.24.205.129:443->87.***.***.***:34796 on br1
Dec 14 00:45:36 2016    Inbound Traffic    Blocked - Default policy    TCP 89.38.99.102:80->87.***.***.***:38418 on br1
Dec 14 00:45:15 2016    Inbound Traffic    Blocked - Default policy    TCP 52.24.205.129:443->87.***.***.***:34796 on br1 [repeated 4 times, last time on Dec 14 00:45:26 2016]
Dec 14 00:45:13 2016    Firewall Info    Rate Limit    1 messages of type [15] Default policy suppressed in 1 second(s)
[repeated 2 times, last time on Dec 14 00:45:14 2016]
Dec 14 00:45:12 2016    Inbound Traffic    Blocked - Default policy    TCP 52.24.205.129:443->87.***.***.***:34796 on br1 [repeated 2 times, last time on Dec 14 00:45:12 2016]
Dec 14 00:44:48 2016    Inbound Traffic    Blocked - Remote administration    TCP 37.49.231.207:53216->87.***.***.***:80 on br1
Dec 14 00:44:47 2016    Inbound Traffic    Blocked - Default policy    TCP 185.176.26.66:52770->87.***.***.***:923 on br1
Dec 14 00:44:40 2016    Inbound Traffic    Blocked - Default policy    TCP 193.126.120.20:443->87.***.***.***:4277 on br1
Dec 14 00:44:36 2016    Inbound Traffic    Blocked - Default policy    TCP 89.38.99.102:80->87.***.***.***:38418 on br1
Dec 14 00:44:33 2016    Inbound Traffic    Blocked - Default policy    TCP 193.126.120.20:443->87.***.***.***:4277 on br1
Dec 14 00:44:28 2016    Inbound Traffic    Blocked - Default policy    TCP 89.248.174.3:56848->87.***.***.***:1194 on br1
Dec 14 00:43:53 2016    Inbound Traffic    Blocked - Default policy    TCP 193.126.120.20:443->87.***.***.***:4277 on br1 [repeated 2 times, last time on Dec 14 00:44:26 2016]
Dec 14 00:43:43 2016    Inbound Traffic    Blocked - Default policy    TCP 92.63.194.13:54654->87.***.***.***:21401 on br1
Dec 14 00:43:38 2016    Inbound Traffic    Blocked - Default policy    TCP 193.126.120.20:443->87.***.***.***:4277 on br1
Dec 14 00:43:36 2016    Inbound Traffic    Blocked - Default policy    TCP 89.38.99.102:80->87.***.***.***:38418 on br1
Dec 14 00:43:23 2016    Inbound Traffic    Blocked - Default policy    TCP 193.126.120.20:443->87.***.***.***:4277 on br1 [repeated 5 times, last time on Dec 14 00:43:30 2016]
Dec 14 00:42:42 2016    Inbound Traffic    Blocked - Default policy    TCP 162.125.18.133:443->87.***.***.***:51254 on br1 [repeated 2 times, last time on Dec 14 00:43:21 2016]
Dec 14 00:42:38 2016    Inbound Traffic    Blocked - Default policy    TCP 162.125.18.133:443->87.***.***.***:51390 on br1
Dec 14 00:42:05 2016    Inbound Traffic    Blocked - Default policy    TCP 89.38.99.102:80->87.***.***.***:38418 on br1 [repeated 2 times, last time on Dec 14 00:42:36 2016]
Dec 14 00:42:02 2016    Inbound Traffic    Blocked - Default policy    TCP 104.131.144.72:41939->87.***.***.***:1400 on br1
Dec 14 00:42:02 2016    Firewall Info    Firewall internal     SIP PKT: Ignoring SIP packet on local device [repeated 2 times, last time on Dec 14 00:42:02 2016]
Dec 14 00:42:01 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:42:00 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:42:00 2016]
Dec 14 00:42:00 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:42:00 2016    Inbound Traffic    Blocked - Default policy    TCP 162.125.18.133:443->87.***.***.***:51254 on br1
Dec 14 00:42:00 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:42:00 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:42:00 2016]
Dec 14 00:42:00 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:59 2016    Inbound Traffic    Blocked - Default policy    TCP 162.125.18.133:443->87.***.***.***:51390 on br1
Dec 14 00:41:54 2016    Firewall Info    Firewall internal     SIP PKT: Ignoring SIP packet on local device [repeated 4 times, last time on Dec 14 00:41:55 2016]
Dec 14 00:41:54 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:54 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:54 2016]
Dec 14 00:41:54 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:54 2016    Unknown    Unknown    Error resolving hostname: "jrms.zon.pt"
Dec 14 00:41:54 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:53 2016]
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 6 times, last time on Dec 14 00:41:53 2016]
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:53 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:53 2016]
Dec 14 00:41:52 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:52 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:52 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:52 2016]
Dec 14 00:41:52 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:51 2016]
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:51 2016]
Dec 14 00:41:51 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:50 2016]
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:50 2016]
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:50 2016]
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:50 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:49 2016]
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:49 2016]
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 8 times, last time on Dec 14 00:41:49 2016]
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 6 times, last time on Dec 14 00:41:49 2016]
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:49 2016    Firewall Setup    Firewall status changed     enabled
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:49 2016]
Dec 14 00:41:49 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:47 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:47 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:47 2016]
Dec 14 00:41:47 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:46 2016    System Up/Down    The system is UP!
     
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:45 2016]
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     No IP for NAT - connections may fail [repeated 2 times, last time on Dec 14 00:41:45 2016]
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:45 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:44 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:44 2016    Firewall Setup    Firewall internal     Starting firewall configuration
Dec 14 00:41:44 2016    Firewall Setup    Firewall internal     Firewall configuration succeeded
Dec 14 00:41:44 2016    Firewall Setup    Firewall internal     Starting firewall configuration

drkdfndr · 27 de Fevereiro de 2019

As ligações aparecem assim:

Código:

Número    Protocolo    LAN IP:Porta    Router Wi-Fi IP:Porta    WAN IP:Porta    Direcção
1    TCP    192.168.1.2:55446    192.168.1.2:55446    192.168.1.1:80    Outgoing 
2    TCP    192.168.1.2:55444    192.168.1.2:55444    192.168.1.1:80    Outgoing 
3    IGMP    224.0.0.22    224.0.0.22    10.240.142.71    Incoming 
4    IGMP    224.0.0.22    224.0.0.22    10.216.19.89    Incoming 
5    IGMP    224.0.0.22    224.0.0.22    10.240.134.205    Incoming 
6    UDP    10.93.245.77:5060    10.93.245.77:5060    193.126.31.4:5060    Incoming 
7    IGMP    224.0.0.22    224.0.0.22    10.216.19.148    Incoming 
8    IGMP    224.0.0.22    224.0.0.22    10.240.141.70    Incoming 
9    UDP    10.93.236.247:5060    10.93.236.247:5060    193.126.31.4:5060    Incoming 
10    IGMP    224.0.0.22    224.0.0.22    10.216.16.27    Incoming 
11    IGMP    224.0.0.22    224.0.0.22    10.240.129.235    Incoming 
12    IGMP    224.0.0.22    224.0.0.22    10.216.16.212    Incoming 
13    IGMP    224.0.0.22    224.0.0.22    10.216.99.183    Incoming 
14    IGMP    224.0.0.22    224.0.0.22    10.240.130.172    Incoming 
15    IGMP    224.0.0.22    224.0.0.22    10.216.99.180    Incoming 
16    IGMP    224.0.0.22    224.0.0.22    10.216.98.4    Incoming 
17    IGMP    224.0.0.22    224.0.0.22    10.216.18.71    Incoming 
18    IGMP    224.0.0.22    224.0.0.22    10.216.17.92    Incoming 
19    IGMP    224.0.0.22    224.0.0.22    10.216.98.40    Incoming 
20    IGMP    224.0.0.22    224.0.0.22    10.216.16.47    Incoming 
21    IGMP    224.0.0.22    224.0.0.22    10.216.17.211    Incoming 
22    IGMP    224.0.0.22    224.0.0.22    10.216.99.166    Incoming 
23    IGMP    224.0.0.22    224.0.0.22    10.240.139.154    Incoming 
24    IGMP    224.0.0.22    224.0.0.22    10.216.98.250    Incoming 
25    IGMP    224.0.0.22    224.0.0.22    10.240.140.116    Incoming 
26    IGMP    224.0.0.22    224.0.0.22    10.240.140.28    Incoming 
27    IGMP    224.0.0.22    224.0.0.22    10.240.136.52    Incoming 
28    IGMP    224.0.0.22    224.0.0.22    10.240.135.127    Incoming 
29    IGMP    224.0.0.22    224.0.0.22    10.240.130.24    Incoming 
30    UDP    62.169.70.160:53    62.169.70.160:53    87.***.***.***:62315    Incoming 
31    UDP    62.169.70.160:53    62.169.70.160:53    87.***.***.***:21747    Incoming 
32    UDP    62.169.70.160:53    62.169.70.160:53    87.***.***.***:2121    Incoming 
33    UDP    127.0.0.1:32846    127.0.0.1:32846    127.0.0.1:53    Outgoing 
34    UDP    127.0.0.1:53    127.0.0.1:53    127.0.0.1:32846    Incoming 
35    UDP    127.0.0.1:32845    127.0.0.1:32845    127.0.0.1:53    Outgoing 
36    UDP    127.0.0.1:53    127.0.0.1:53    127.0.0.1:32845    Incoming 
37    UDP    127.0.0.1:32844    127.0.0.1:32844    127.0.0.1:53    Outgoing 
38    UDP    127.0.0.1:53    127.0.0.1:53    127.0.0.1:32844    Incoming 
39    IGMP    224.0.0.22    224.0.0.22    10.216.19.174    Incoming 
40    IGMP    224.0.0.22    224.0.0.22    10.240.132.163    Incoming 
41    IGMP    224.0.0.22    224.0.0.22    10.240.129.219    Incoming 
42    IGMP    224.0.0.22    224.0.0.22    10.216.19.210    Incoming 
43    IGMP    224.0.0.22    224.0.0.22    10.216.96.161    Incoming 
44    IGMP    224.0.0.22    224.0.0.22    10.240.137.132    Incoming 
45    IGMP    224.0.0.22    224.0.0.22    10.216.17.175    Incoming 
46    UDP    212.113.164.227:67    212.113.164.227:67    87.***.***.***:68    Incoming 
47    IGMP    224.0.0.22    224.0.0.22    10.216.17.100    Incoming 
48    IGMP    224.0.0.22    224.0.0.22    10.216.99.146    Incoming 
49    IGMP    224.0.0.22    224.0.0.22    10.240.138.205    Incoming 
50    IGMP    224.0.0.22    224.0.0.22    10.240.142.134    Incoming 
51    UDP    192.168.1.2:68    192.168.1.2:68    192.168.1.1:67    Outgoing 
52    IGMP    224.0.0.22    224.0.0.22    10.240.130.183    Incoming 
53    IGMP    224.0.0.22    224.0.0.22    10.240.131.23    Incoming 
54    IGMP    224.0.0.22    224.0.0.22    10.216.17.199    Incoming 
55    IGMP    224.0.0.22    224.0.0.22    10.240.139.184    Incoming 
56    IGMP    224.0.0.22    224.0.0.22    10.240.131.170    Incoming 
57    IGMP    224.0.0.22    224.0.0.22    10.240.135.188    Incoming 
58    IGMP    224.0.0.22    224.0.0.22    10.240.132.183    Incoming 
59    IGMP    224.0.0.22    224.0.0.22    10.240.134.242    Incoming 
60    IGMP    224.0.0.22    224.0.0.22    10.216.16.72    Incoming 
61    IGMP    224.0.0.22    224.0.0.22    10.216.19.168    Incoming 
62    IGMP    224.0.0.1    224.0.0.1    192.168.1.1    Incoming 
63    IGMP    224.0.0.22    224.0.0.22    10.240.138.193    Incoming 
64    IGMP    224.0.0.22    224.0.0.22    10.216.97.101    Incoming 
65    IGMP    224.0.0.22    224.0.0.22    10.240.138.141    Incoming 
66    IGMP    224.0.0.22    224.0.0.22    10.240.131.60    Incoming 
67    IGMP    224.0.0.22    224.0.0.22    10.240.131.14    Incoming 
68    IGMP    224.0.0.22    224.0.0.22    10.216.99.189    Incoming 
69    TCP    87.***.***.***:49044    87.***.***.***:49044    185.60.216.35:443    Outgoing 
70    TCP    192.168.1.2:49044    87.***.***.***:49044    185.60.216.35:443    Outgoing 
71    IGMP    224.0.0.22    224.0.0.22    10.240.133.156    Incoming 
72    IGMP    224.0.0.22    224.0.0.22    10.240.139.29    Incoming 
73    IGMP    224.0.0.22    224.0.0.22    10.216.98.217    Incoming 
74    IGMP    224.0.0.22    224.0.0.22    10.216.18.197    Incoming 
75    IGMP    224.0.0.22    224.0.0.22    10.216.18.216    Incoming 
76    IGMP    224.0.0.22    224.0.0.22    10.240.140.74    Incoming 
77    TCP    87.***.***.***:56906    87.***.***.***:56906    2.18.66.19:80    Outgoing 
78    TCP    192.168.1.2:56906    87.***.***.***:56906    2.18.66.19:80    Outgoing 
79    IGMP    224.0.0.22    224.0.0.22    10.216.16.24    Incoming 
80    IGMP    224.0.0.22    224.0.0.22    192.168.1.1    Incoming 
81    IGMP    224.0.0.22    224.0.0.22    10.240.130.21    Incoming 
82    IGMP    224.0.0.22    224.0.0.22    10.216.16.211    Incoming 
83    TCP    87.***.***.***:33212    87.***.***.***:33212    93.184.220.66:443    Incoming 
84    TCP    87.***.***.***:48584    87.***.***.***:48584    104.24.24.104:443    Outgoing 
85    TCP    192.168.1.2:48584    87.***.***.***:48584    104.24.24.104:443    Outgoing 
86    TCP    87.***.***.***:35724    87.***.***.***:35724    162.125.34.137:443    Outgoing 
87    TCP    192.168.1.2:35724    87.***.***.***:35724    162.125.34.137:443    Outgoing 
88    TCP    87.***.***.***:51840    87.***.***.***:51840    162.125.18.133:443    Outgoing 
89    TCP    192.168.1.2:51840    87.***.***.***:51840    162.125.18.133:443    Outgoing 
90    TCP    87.***.***.***:51838    87.***.***.***:51838    162.125.18.133:443    Outgoing 
91    TCP    192.168.1.2:51838    87.***.***.***:51838    162.125.18.133:443    Outgoing 
92    TCP    87.***.***.***:38646    87.***.***.***:38646    89.38.99.102:80    Outgoing 
93    TCP    192.168.1.2:38646    87.***.***.***:38646    89.38.99.102:80    Outgoing 
94    TCP    87.***.***.***:49338    87.***.***.***:49338    52.25.251.38:443    Outgoing 
95    TCP    192.168.1.2:49338    87.***.***.***:49338    52.25.251.38:443    Outgoing 
96    TCP    89.181.128.149:41477    89.181.128.149:41477    104.244.42.65:443    Outgoing 
97    TCP    89.181.128.149:56553    89.181.128.149:56553    104.244.42.66:443    Outgoing 
98    TCP    89.181.128.149:35878    89.181.128.149:35878    157.240.1.32:443    Outgoing 
99    TCP    87.***.***.***:4251    87.***.***.***:4251    193.126.120.20:443    Outgoing 
100    TCP    87.***.***.***:4251    87.***.***.***:4251    193.126.120.20:443    Outgoing 
101    TCP    193.126.120.20:443    193.126.120.20:443    87.***.***.***:4251    Incoming 
102    UDP    10.93.246.12:5060    10.93.246.12:5060    193.126.31.122:5060    Outgoing 
        103    UDP    10.93.246.12:5060    10.93.246.12:5060    *.*.*.*:*    Outgoing 
104    IGMP    224.0.0.22    224.0.0.22    10.240.137.103    Incoming 
105    TCP    127.0.0.1:58200    127.0.0.1:58200    127.0.0.1:5038    Outgoing 
106    TCP    127.0.0.1:5038    127.0.0.1:5038    127.0.0.1:58200    Incoming 
107    TCP    127.0.0.1:49216    127.0.0.1:49216    127.0.0.1:5038    Outgoing 
108    TCP    127.0.0.1:5038    127.0.0.1:5038    127.0.0.1:49216    Incoming

Tenho várias ligações incoming IGMP que são permitidos pela firewall. Aparecem assim no log da firewall:

Código:

Feb 27 20:45:53 2019 Tráfego inbound Tráfego aceite - IGMP packet IGMP 10.240.141.70->224.0.0.22 on stb_wan

Não sei se é isto que gera o trafego de rede. Mas estas ligações IGMP nem são redirecionadas para a BOX, e ocorrem mesmo que a BOX (a firewall refere estar relacionado com a wan da STB) não esteja ligada ao router. (Lembro que estou a falar de FTTH e a box está ligada ao HUB).

Já agora para completar deixo aqui o log do sistema, o filtro que usei foi debug.
Aparece repetidamente: "not handling code 60 nosSTB/nds/OpenTV
E também a informação de adicionar e após isso remover Igmp Informação Removing multicast group 224.0.0.251 from device br0 port 0

Código:

Feb 27 20:53:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:53:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:53:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:53:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:50:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:50:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:50:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:50:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:48:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:48:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:48:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:48:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:45:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:45:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:45:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:45:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:43:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:43:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:43:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:43:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:40:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:40:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:40:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:40:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:40:20 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:40:20 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:40:20 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:40:20 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:38:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:38:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:38:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:38:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:35:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:35:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:35:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:35:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:33:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:33:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:33:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:33:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:33:13 2019    Igmp    Informação    Removing multicast group 224.0.0.251 from device br0 port 0
Feb 27 20:32:01 2019    Jungo.net    Informação    Got 25 bytes from server
Feb 27 20:30:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:30:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:30:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:30:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:28:53 2019    Igmp    Informação    Adding multicast group 224.0.0.251 to device br0 port 0
Feb 27 20:28:52 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:28:52 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:28:52 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:28:52 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:28:51 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:28:51 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:28:51 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:28:51 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:28:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:28:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:28:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:28:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:25:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:25:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:25:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:25:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:23:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:23:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:23:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:23:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:20:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:20:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:20:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:20:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:18:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:18:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:18:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:18:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:15:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:15:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:15:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:15:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:13:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:13:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:13:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:13:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:10:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:10:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:10:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:10:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:08:14 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:08:14 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:08:14 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:08:14 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:05:44 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:05:44 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:05:44 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:05:44 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:03:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:03:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:03:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:03:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 20:01:56 2019    Jungo.net    Informação    Got 25 bytes from server
Feb 27 20:00:42 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 20:00:42 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 20:00:42 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 20:00:42 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:58:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:58:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:58:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:58:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:55:42 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:55:42 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:55:42 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:55:42 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:53:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:53:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:53:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:53:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:50:42 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:50:42 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:50:42 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:50:42 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:48:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:48:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:48:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:48:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:45:42 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:45:42 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:45:42 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:45:42 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:43:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:43:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:43:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:43:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:40:42 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:40:42 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:40:42 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:40:42 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Feb 27 19:38:12 2019    Bridge    Informação    Option handler not handling code 60 (nosstb)
Feb 27 19:38:12 2019    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Feb 27 19:38:12 2019    Bridge    Informação    Option handler not handling code 60 (nds)
Feb 27 19:38:12 2019    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Dec 14 00:49:13 2016    Hora do dia    Informação    Got new time: Feb 27 19:38:03 2019
Dec 14 00:46:53 2016    Bridge    Informação    Option handler not handling code 60 (nosstb)
Dec 14 00:46:53 2016    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Dec 14 00:46:53 2016    Bridge    Informação    Option handler not handling code 60 (nds)
Dec 14 00:46:53 2016    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Dec 14 00:44:23 2016    Bridge    Informação    Option handler not handling code 60 (nosstb)
Dec 14 00:44:23 2016    Bridge    Informação    Option handler not handling code 60 ('nosstb')
Dec 14 00:44:23 2016    Bridge    Informação    Option handler not handling code 60 (nds)
Dec 14 00:44:23 2016    Bridge    Informação    Option handler not handling code 60 (OpenTV)
Dec 14 00:43:03 2016    Jungo.net    Informação    Got 24 bytes from server
Dec 14 00:43:03 2016    Jungo.net    Informação    Got 52 bytes from server
Dec 14 00:43:03 2016    Jungo.net    Informação    Got 32 bytes from server
Dec 14 00:43:02 2016    Jungo.net    Informação    Got 24 bytes from server
Dec 14 00:43:02 2016    Jungo.net    Informação    Got 656 bytes from server
Dec 14 00:43:02 2016    Jungo.net    Informação    Got 60 bytes from server
Dec 14 00:43:02 2016    Jungo.net    Informação    Got 42 bytes from server

jarvaz · 27 de Fevereiro de 2019

drkdfndr disse:
As ligações aparecem assim:

Aparece repetidamente: "not handling code 60 nosSTB/nds/OpenTV
E também a informação de adicionar e após isso remover Igmp Informação Removing multicast group 224.0.0.251 from device br0 port 0

A tua box é a IRIS não é?
nds é o sistema / empresa que detinha o original onde foi baseado o software da IRIS

drkdfndr · 27 de Fevereiro de 2019

Sim, é da IRIS

jarvaz · 27 de Fevereiro de 2019

drkdfndr disse:
Sim, é da IRIS

OPENTV é uma das bases do software dela curiosamente propriedade dos velhos parceiros da NOS a NAGRA

Não tendo tu um servidor em casa e parecendo-me que boa parte do tráfego vem da própria NOS deve ser o sstema deles a comunicar (ou tentar) com a box. No meu caso não vejo isso porque vem pelos canais docsis e não nos está acessível.

Preocupante seria se acontecesse por tentativas de intrusão alheias mas no caso deve ser difícil pois o ip é dinámico e não deves ter nenhum dyndns ativo para saberem onde paras.
Não é que não aconteça sermos investigados - e bem investigados - de fora sem conhecerem o titular para encontrarem brechas no software e entrar...
Não há nada completamente seguro mas não deve ser o caso..

Só para veres um exemplo - e sou só um curioso nem entendo muito disto - de estarem a tentar encontrar utilizadores para entrar num computador que "alvejaram". Uma lista de nomes em script deve ter dado aquilo que na altura me chateou...

drkdfndr · 27 de Fevereiro de 2019

jarvaz disse:
OPENTV é uma das bases do software dela curiosamente propriedade dos velhos parceiros da NOS a NAGRA

Não tendo tu um servidor em casa e parecendo-me que boa parte do tráfego vem da própria NOS deve ser o sstema deles a comunicar (ou tentar) com a box. No meu caso não vejo isso porque vem pelos canais docsis e não nos está acessível.

Preocupante seria se acontecesse por tentativas de intrusão alheias mas no caso deve ser difícil pois o ip é dinámico e não deves ter nenhum dyndns ativo para saberem onde paras.
Não é que não aconteça sermos investigados - e bem investigados - de fora sem conhecerem o titular para encontrarem brechas no software e entrar...
Não há nada completamente seguro mas não deve ser o caso..

Só para veres um exemplo - e sou só um curioso nem entendo muito disto - de estarem a tentar encontrar utilizadores para entrar num computador que "alvejaram". Uma lista de nomes em script deve ter dado aquilo que na altura me chateou...

Pois, já tinha encontrada que a openTV era da nagra. Não sou é desse tempo da antiga ZON.

Bem isso foi persistência e tentaram vários users para o login. Juan e Kevin weird xD

Sim parece que é interno na rede da NOS, até pelos IP de origem ser 10.***.***.*** mas o de destino aparece como 224.***.***.*** o que não entendo como faz sentido, já que não é IP na minha rede local.

Estou é a pensar se não será um problema com o router, ou se é mesmo alguma (des)configuração da parte deles. Tenho outro problema paralelo a este, também desde a meama altura que é a rede NOS FON nunca atribui IPs.
O tlm/PC fica sempre à espera do DHCP e nunca acontece ser atribuído IP.

drkdfndr · 27 de Fevereiro de 2019

Se alguém em FTTH quiser partilhar se tem uma situação semelhante.

Hub NOS FTTH atividade rede com ONT

drkdfndr

Portugal@Home Member

drkdfndr

Portugal@Home Member

drkdfndr

Portugal@Home Member

jarvaz

Power Member

drkdfndr

Portugal@Home Member

jarvaz

Power Member

drkdfndr

Portugal@Home Member

drkdfndr

Portugal@Home Member