ルーターOS v6.35.4
IP > DNS > Allow remote requests
ルーターの静的DNSリストを使用するため、このオプションにチェックを付けました。
私は、ファイアウォールのルールを使用drop
するすべてのトラフィックdst 53
のポートUDP
とTCP
のためにinput
とforward
入力チェーンを通じて私のルータにローカルサブネットからのみUDPの要求を許可するチェーン。
IP > Firewall > Connections
タブを見ると、ある外部IPアドレスから他の外部IPアドレスへのポート53への接続が時々見られます。両方の外部IPアドレスは私のものではありません。これらの接続のステータスはseen reply
+ confirmed
で、通常の外部リクエストは通常seen reply
+ assured
+ confirmed
です。
ブロッキングルールのカウンターは0のままです。ルールは最上部に移動します。
奇妙な接続を止める唯一の方法は、IP > DNS > Allow remote requests
オプションのチェックを外すことです。
これを説明する方法は?