FW警告：自PCが発信しつつ受信？

質問

最近FW（ウィルスセキュリティゼロ11.0.0029）の警告が時々表示されます。
履歴は次の通りです。

リモートIP：192.168.2.1（このIPは私のルータのIPと同じ。）
発信IP：192.168.1.1（このIPは私のPCのIPと同じ。）

リモートポート：53

方向：受信

プロトコル：UDP

結果的にはウィルスセキュリティゼロが拒否を行っているのですが、
気になるので次の通り質問します。

(1)　私のPCがルータに発信しているようでありつつ受信してる、というこの状態は、
実際何が起こっているのか教えてください。

(2)　上記のパターンでは拒否されましたが他のパターンで侵入されているのではないかと心配になっています。対処法を教えて下さい。

(3)　ウィルスセキュリティゼロのホーム画面でアクセス制限の緑のマークが小さく表示されているのですがこれは問題がある状態ですか？

お答え頂けるものが１つでもご回答頂けると嬉しいです。
お願いします。

回答No.3

jjon-com · ベストアンサー

キーワード「ウィルスセキュリティzero　発信IP　リモートIP」でGoogle検索して最上位にヒットするのがこちら。
http://river7.at.webry.info/200703/article_1.html

４年前のblogですが，そのころから現バージョンまで用語が変わっていないのであれば，
　　192.168.2.1(port UDP/53)→192.168.1.1(port UDP/不明)
というUDPパケットでしょう。

UDP/53は既定ではDNSが使用します。DNSパケットに見せかけようとあえてUDP/53を使用している不正なプログラムでないのであれば，
192.168.2.1→192.168.1.1というDNS問合せなのか，
192.168.1.1→192.168.2.1というDNS問合せに対するDNS応答なのか，
は不明ですが，DNSサーバの設定を間違えてDNSサーバでないものにDNSパケットを送信している例ということになります。
DNSパケットであるなら，侵入そのものではないでしょう。

> 異なるサブネットなので。

サブネットマスクが 255.255.255.0 だとは書いていないので，192.168.2.1 と 192.168.1.1 が同じサブネット内だったとしても何も問題ありません。

お礼

回答ありがとうございました。

回答No.2

John_Papa

ご家庭用のLANで、ご家庭用のFW使って
ルーターが192.168.2.1なのにＰＣが192.168.2.xでなくて192.168.1.1なところに問題ありかと。
異なるサブネットなので。

回答No.1

k-josui

ウィルスセキュリティゼロそのものが・・・・
ネット上では悪評が溢れています。これで悩むよりノートンなどに乗り換えた方が確実かと。
http://bbs.kakaku.com/bbs/03508011433/