LANから変なパケットが出てます？

質問

ファイアウォール（Sonic Wall）からLAN内と別セグメントのIPアドレスがWANに出ようとしてファイアウォールからアラームが出ています。
　○LANのIP：192.168.x.x/24
　○FWで検出IP：送信元IP=10.222.X.X(Port=1701)　,　宛先IP=10.223.x.x　　(Port=1701)

ウィルスなのでしょうか？
教えて下さい

回答No.2

Pesuko · ベストアンサー

Port=1701はＶＰＮで使用されています。
社外とＶＰＮで接続されていませんか？
http://www.ipa.go.jp/security/awareness/administrator/remote/capter7/5.html

参考URL：

http://www.ipa.go.jp/security/awareness/administrator/remote/capter7/5.html

お礼

ご回答ありがとうございます。
ＶＰＮについては、あまり知識がありませんが早速調べてみます。
今後ともよろしくお願いいたします。

回答No.3

asuca

port 1701はL2Fもしくはl2TPが使う物ですがそんな物はありませんか？
VPN関係の物なんですが。

参考URL：

http://yougo.ascii24.com/gh/76/007664.html

お礼

ご回答ありがとうございます。
早速調べてみます。
今後ともよろしくお願いいたします。

回答No.1

jein

その表示が出たPCの他に端末は何台ありますか？
ルータ（機能）を使われているようですが、他のPCと
ファイル共有は行われていますか？

送信元のIPアドレスをtracertで解析してみても良いかもしれません。

参考URL：

http://koro.plala.jp/archi/tcp_ip/trace.php

お礼

早速のご解答ありがとうございます。
補足しますと、LAN内のPC×30台・PCサーバ×2台(ファイル共有あり)、FWはIntenetへまた他拠点よりPCサーバへ接続のためルータも設置しています。