¿Qué significa que QuFirewall muestre paquetes bloqueados desde 127.0.0.1 (localhost)?
Productos aplicables
QuFirewall
Detalles
- Para averiguar las direcciones IP que actualmente están bloqueadas por QuFirewall, vaya a QuFirewall > Perfiles de firewall > Protección básica > Protección de acceso de IP y haga clic en [...].
- Para registrar los paquetes entrantes para su posterior análisis, utilice la función PacketCapture en QuFirewall.
- También puede consultar las Preguntas frecuentes sobre QuFirewall para obtener más información.
Es posible que reciba mensajes de advertencia de notificaciones como este:
System 127.0.0.1 QuFirewall Firewall Events [QuFirewall] In time of 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00, the denied amount reach the set threshold: 50.
O en QuLog Center como este:
La IP de origen es 127.0.0.1, pero esto no significa que QuFirewall esté bloqueando paquetes del sistema (127.0.0.1).
En este caso, la IP de origen no se corresponde con la IP que ha bloqueado el paquete. La IP de origen 127.0.0.1 se corresponde con la IP de origen del Centro de notificaciones, que es el NAS. Esto significa que el sistema está generando el mensaje.
Lo mismo sucede con otros mensaje del sistema, como:
La IP de origen siempre será 127.0.0.1 si el mensaje procede del NAS. Esta es la IP del sistema donde se genera la notificación.
