Besoin d'explications sur cette log

J'utilise Emule avec les rêgle qui vont bien. Lorsque je regarde ma log j'ai plein de lignes en rapport avec Emule / Edonkey.

Est ce que quelqu'un d'éclairé peut me donner qq explications sur ces alertes.

Merci

28/10/03,07:33:51 D 236 'TCP : Bloquer les connex' 200.165.112.94 TCP Ports Dest:Edonkey-p2p Src:2047
28/10/03,07:33:54 D 237 'TCP : Bloquer les connex' 200.96.225.57 TCP Ports Dest:Edonkey-p2p Src:50957
28/10/03,07:33:54 D 238 'TCP : Bloquer les connex' 200.165.112.94 TCP Ports Dest:Edonkey-p2p Src:2047
28/10/03,07:33:57 D 239 'TCP : Bloquer les connex' 200.96.225.57 TCP Ports Dest:Edonkey-p2p Src:50984
28/10/03,07:34:00 D 240 'TCP : Bloquer les connex' 200.165.112.94 TCP Ports Dest:Edonkey-p2p Src:2047
28/10/03,07:34:03 D 241 'TCP : Bloquer les connex' 200.96.225.57 TCP Ports Dest:Edonkey-p2p Src:50984
28/10/03,07:34:16 D 242 'TCP : Bloquer les connex' 64.175.249.234 TCP Ports Dest:Edonkey-p2p Src:37608
28/10/03,07:34:19 D 243 'TCP : Bloquer les connex' 64.175.249.234 TCP Ports Dest:Edonkey-p2p Src:37608
28/10/03,07:34:21 D 244 'TCP : Bloquer les connex' 64.175.249.234 TCP Ports Dest:Edonkey-p2p Src:37623
28/10/03,07:35:03 U 245 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:04 U 246 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:04 U 247 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:04 U 248 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:05 U 249 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:06 U 250 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:07 U 251 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069
28/10/03,07:35:08 U 252 'UDP : Bloque le reste. ' 211.184.11.13 UDP Ports Dest:Edonkey-Srv Src:1069

 

Salut,

Je ne sais pas quelles sont les règles que tu utilise (et je ne peux pas tester, je suis en HyperThreading !), mais pour moi, il faudrait que tu remonte les règles spécifiques à Emule vers le haut, car on dirait que d'autres règle d'interception entrent en jeu avant l'autorisation.

 

Ci joint les rêgles que j'applique. Les rêgles qui me crééent les log sont TCP bloque tt les autres paquet, UDP bloque le reste et ICMP bloque le reste. Est ce que mes rêgles sont postionnées comme il faut. En entendant j'ai empeché les rêgles en question d'écrire dans le journal.