内側と内側の通信の意味

質問

おはようございます、お世話になります。
まずこれをご覧下さい。

プロトコルの方向: 送信
プロトコル: TCP
ステータス: ブロック
リモートアドレス: 192.168.1.10
リモートポート: 445
ローカルアドレス: 192.168.1.5
ローカルポート: 46802
ゾーン: すべてのネットワーク
ユーザー種別: 未定義
ルール: microsoft-ds

これは192.168.1.5(私のPC)から父の(192.168.1.10)に通信して
送信をしていると思われるのですが
私は何か送信した覚えがないのですが(というか通信した覚えがない)
その時間帯に何故かポートをブロックしているのですが
どのような理由があるのでしょうか？
例えばですが、父側のIPからトレンドマイクロのスマートホームスキャナーがインストールされていると思うんですが、これをLAN内の
ネットワーク全体で使われるとブロックするというような形になるんでしょうか？
ご教示お願いします。

回答No.1

luka3 · ベストアンサー

おはようございます。

こういうときはポート番号で調べましょう。

ポート：445

https://e-words.jp/w/445%E7%95%AA%E3%83%9D%E3%83%BC%E3%83%88.html
＞通常はWindowsのファイル共有サービスが利用する

https://the-simple.jp/what-is-port-445-an-easy-to-understand-explanation-of-the-basic-concepts-of-network-communication
＞Windowsで使われるファイル共有サービスであるSMB（Server Message Block）のポート番号です

LAN内でファイル共有を利用していたと思われます。

もし身に覚えがない場合は、ネットワークの種類で「プライベート」を選択している場合には、ファイル共有が自動的に有効になり、バックグラウンドで近辺のPCの探索が行われていた、ということが考えられます。

＞これは192.168.1.5(私のPC)から父の(192.168.1.10)に通信して送信をしている

その通りです。
この通信が父のPCに届く前にブロックされたということで、父のホームスキャナーは関係ありません。

お使いのカスペルスキーでかなり強力なファイアウォールの設定をしているようですが、ここまで強力にガードした方がいいのは、ルーターなしでPCが直接インターネットに繋がっている場合（PCにグローバルアドレスが割り当てられている）や、PCにウイルスなどの侵入の疑いがあってすべての通信をチェックしたい場合などです。
ルーターが正常に機能しているのであれば、個々のPCでDNSやSMBなどをブロックする必要はありません。

お礼

回答ありがとうございます。