Port 53281 (e agora também 63356) encaminhado no roteador Asus

Question

Eu tenho um novo Roteador Sem Fio AC1900 Asus RT-AC68U de banda dupla.

Na página Log de sistema - Encaminhamento de porta, vejo o seguinte:

Destination     Proto. Port range  Redirect to     Local port
ALL             TCP    80          192.168.1.200   80         
ALL             TCP    443         192.168.1.200   443        
ALL             UDP    63356       192.168.1.122   63356 
ALL             UDP    53281       192.168.1.10    53281  

192.168.1.200 é um servidor da Web Linux e eu intencionalmente configuro essas regras de encaminhamento de porta. 192.168.1.10 é o cliente Windows com o qual estou acessando o roteador e não criei uma regra de encaminhamento de porta para ele. ( EDIT . originalmente, era apenas a porta 53281, mas agora também vejo 63356). Se eu for para a página de encaminhamento da WAN / porta, esta regra não será exibida. Eu tentei sair do roteador no cliente e fazer logon com outro, e o arquivo de log ainda mostra a porta 53281 encaminhando para 192.168.1.10 , e não o IP do novo cliente.

Meu servidor Linux foi recentemente anexado, mas não acho que tenha sido violado.

Qual é o objetivo dessa porta? Deve ser fechado e, em caso afirmativo, como?

    

Answer 1

Suspeito que o problema esteja relacionado ao uPNP estar ativado no seu roteador.

Eu dei uma olhada no meu próprio para comparação. O encaminhamento de porta está ativado e eu tenho executado com o uPNP ativado.

Registre antes de desabilitar o uPNP:

Destination     Proto. Port range  Redirect to     Local port
ALL             TCP    32400       192.168.0.15     32400      
ALL             UDP    32400       192.168.0.15     32400      
ALL             TCP    5001        192.168.0.254   5001       
ALL             UDP    5001        192.168.0.254   5001       
ALL             TCP    17134       192.168.0.15     32400      
ALL             UDP    26287       192.168.0.107   26287      
ALL             TCP    26287       192.168.0.107   26287      
ALL             UDP    21539       192.168.0.227   21539      
ALL             TCP    21539       192.168.0.227   21539      
ALL             TCP    5001        192.168.0.254   5001       

A partir dessa lista, 5001 e 32400 são os únicos que defini explicitamente. Meus dois IPs de cliente que tinham conexões UDP estranhas eram caixas de janelas e ambos tinham aplicativos que teriam tentado sair da uPNP (uTorrent e um servidor de mídia). Depois de desabilitar o uPNP, apenas as portas 32400 e 5001 permaneceram (ativei meu Xbox 360 para ter certeza de que ele não poderia fazer um furo usando o uPNP).

Além disso, se o encaminhamento de sua porta estiver falhando de forma intermitente (inicia, depois é encerrado por qualquer motivo), certifique-se de desligue a aceleração de hardware embutida no roteador. Você pode apenas querer fazer isso de qualquer maneira, uma vez que parece ser a causa de todos os tipos de problemas de encaminhamento de porta com este roteador (a partir do último firmware de novembro de 2014)