防火墙中发现外网IP地址,为什么这个外网地址会显示在防火墙?

南京 4022

{{ttag.title}}
防火墙中发现一个外网IP总是在流量排行中显示,防火墙也把他加黑名单了,策略也禁止他了,但是没有匹配,这个地址到底哪里来的呢?怎么会在防火墙中显示呢??防火墙的线没有接反!!!

110075f388d4280d74.png (728.63 KB, 下载次数: 69)

110075f388d4280d74.png

948945f388d67508f2.png (229.2 KB, 下载次数: 90)

948945f388d67508f2.png

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

可以先按下面的流程排查下
①、NGAF以透明模式、虚拟网线部署时需检查NGAF内、外网口的网线是否接反。接反的话需要调整好。

②、检查内网主机是否感染病毒或木马,对外发送伪造源IP的报文。伪造源IP的流量需要内网定位处理,或者在AF设备上进行IP封堵。

③、检查是否内网接口勾选了WAN属性。内网口有勾选WAN属性的话,建议去除勾选。

④、检查是否有开启流控策略,没有开启的话建议开启流控策略观察。

⑤、若有开启流控策略,需检查所有流控策略中是否有勾选【把每一个外网IP作为通道内的用户,使得通道的用户间公平分配带宽以及单用户最高带宽属性对外网IP有效(此选项通常用于对外提供服务的服务器,请慎重选择)。】。若有勾选会导致流量排行中显示外网IP。
本答案是否对你有帮助?
寒山古路 发表于 2020-8-16 09:52
  
楼主您好!
1.在网络对象里面的服务器自动识别是否有将这个地址识别为服务器
2.手动点击立即更新IP流量排行这边是否还是有这个IP,建议更换浏览器看下
3.正常是IP流量排行统计的非WAN属性到WAN属性的数据流量的,有没有做VPN对接这种呢?
新手650001 发表于 2020-8-16 12:23
  
ip 代理或是IP伪装, 或是 你们公网IP
新手589624 发表于 2020-8-17 08:01
  
学习一下
有纪 发表于 2020-8-17 09:44
  
可以先按下面的流程排查下
①、NGAF以透明模式、虚拟网线部署时需检查NGAF内、外网口的网线是否接反。接反的话需要调整好。

②、检查内网主机是否感染病毒或木马,对外发送伪造源IP的报文。伪造源IP的流量需要内网定位处理,或者在AF设备上进行IP封堵。

③、检查是否内网接口勾选了WAN属性。内网口有勾选WAN属性的话,建议去除勾选。

④、检查是否有开启流控策略,没有开启的话建议开启流控策略观察。

⑤、若有开启流控策略,需检查所有流控策略中是否有勾选【把每一个外网IP作为通道内的用户,使得通道的用户间公平分配带宽以及单用户最高带宽属性对外网IP有效(此选项通常用于对外提供服务的服务器,请慎重选择)。】。若有勾选会导致流量排行中显示外网IP。
社区智能服务_萍萍 发表于 2020-8-18 09:04
  
您好 请问此问题是否已经解决?如果还未解决,请跟踪说明;如果已经处理,方便的时候请分享下处理方法,方便其他遇到类似的用户参考;
ps
分享处理方法有S豆奖励的哦
谢谢
福田周大强 发表于 2020-8-18 21:36
  
本帖最后由 福田周大强 于 2020-8-18 21:52 编辑


用户防护策略把内容安全去掉,
源地址是内部
目的地址是外部
如果你不防内网攻击外网终端就不需要内容安全,如果内网有攻击外网行为防火墙就会把IP加到业务安全去了,应该是内网终端中了病毒或恶意行为

你配置好用户防护策略七天后,业务安全就会显示正常的IP了,业务安全默认七天刷新一次

等我来答:

换一批

发表新帖
热门标签
全部标签>
【 社区to talk】
每日一问
新版本体验
标准化排查
高手请过招
社区新周刊
产品连连看
GIF动图学习
功能体验
安装部署配置
纪元平台
平台使用
信服课堂视频
网络基础知识
技术笔记
2023技术争霸赛专题
运维工具
排障笔记本
安全效果
答题自测
解决方案
VPN 对接
云化安全能力
产品解析
关键解决方案
专家问答
技术圆桌
设备维护
存储
迁移
秒懂零信任
文档捉虫
华北区交付直播
每周精选
西北区每日一问
畅聊IT
在线直播
MVP
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
用户认证
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
齐鲁TV
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
专家说
热门活动
产品动态
行业实践

本版版主

1
4
10

发帖

粉丝

关注

399
143
64

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

0
2
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人