ip non bloqué par ipcop ??? bizarre

[bri2]

un peu parce que pour s'interresser à çà il faut être un peu parano mais surtout car il intervient au niveau applicatif, ZA est installé sur mes postes clients, il y a qqs minutes OH surprise : za has blocked icmp ping from 66.185......c'est bizarre que ipcop ait laissé passé çà aucune trace de cette adresse dans les logs de ipcop ??? si qqun a une explication je suis preneur !
merci

[belugha]

Ben si tu n'a pas bloqué les ping, c'est normal

[antolien]

Ah non, normalement avec le NAT, le ping ne devrait pas joindre le LAN. A moins que cette ip connaisse l'@ip locale, et l'ajoute dans sa route avec l'ip publique du firewall comme passerelle. Et encore, cela devrait être bloqué...

[belugha]

Ou alors peut être que cette IP vient d'une VPN.

[Franck78]

ZA ca tourne bien sur un poste client. Donc ce poste client est visé par ce ping avec IP source 'impossible' on va dire.

Alors comme solution simple tu as un autre client 'douteux' sur ton réseau, qui utilise cette IP comme adresse source.
Pas besoin d'IPCop le dedans.
Capture la trame et regarde sa macadresss... Avec de la chance, elle n'est pas fausse !