ADSL-BC

Someone from ns2.versatel.net [62.58.94.130], port 53 wants to send UDP datagram to port 1028 owned by 'Kerio Personal Firewall Engine' on your computer

Si je ne m'abuses pas, le port 53 est utilisé pour le DNS.

oui,
Et là c'est le ns de versatel qui essaye de t'envoyer qqchose (un packet de résolution de nom sans doute vu qu'il vient du 53 et de surcroit de ns2.vesatel :p) sur ton port 1028 . Ce qui n'est pas du tout anormal si tu es chez versatel vu que le port d'envoi est > 1023 (port non réservé -> en gros une simple réponse à une requête de résolution de nom provenant de ton ip et résolue par le ns de versatel).

apn a écrit :en gros une simple réponse à une requête de résolution de nom provenant de ton ip et résolue par le ns de versatel.

Je ne comprends pas tout à fait. En fait j'ai configuré mon firewall de telle sorte que services.exe est ouvert en entrée et en sortie sur le port 53. Pourquoi est-ce que le dns m'envois ca ?

Yogi Bear a écrit :Pourquoi est-ce que le dns m'envois ca ?

Vraisemblablement la réponse à une demande de résolution de nom initiée par ton PC, ce qui semble tout à fait logique.

1. ton PC demande l'adresse IP du serveur toto.be
port > 1024 chez toi :arrow: port 53 chez versatel
2. versatel te renvoit la réponse
port 53 de versal :arrow: port > 1024 (le même que pour l'étape 1) chez toi

Yogi Bear a écrit :Je ne comprends pas tout à fait. En fait j'ai configuré mon firewall de telle sorte que services.exe est ouvert en entrée et en sortie sur le port 53. Pourquoi est-ce que le dns m'envois ca ?

T'a pas besoin d'ouvrir le port 53 en entrée si tu n'a pas de server DNS chez toi.
Par contre, les requète DNS qui sorte de chez toi le font sur un port > 1024 de ton coté, a destination du port 53 du server. Et, apparament, ton firewal bloque la réponse qui revient de ce server DNS.

Et comment il arrive à venir ici alors?
Yogi, il a désactivé son pare-feu? Rooh, pas bien

Ben non je désactive pas mon parefeu. J'ai laissé comme ca et c'est ca que je comprends pas. A chaque fois que je vais vers un nouveau site (j'ai win2k en passant), il y a une réquête à la fois en entrée et en sortie sur le port 53.

ton firewall doit accepter les connexions entrantes si elles sont ESTABLISHED et RELATED


bon ca va --> []

edit: et sortantes si elle sont NEW, ESTABLISHED, RELATED

Houla, faut pas s'énerver comme ca. J'en fais pas un fromage et je pose la question juste de curiosité .