Zyxel Zywall 2 / Attack Meldung?

#1 Hallo,

Habe einen Zywall 2 mit folgender Konfiguration:
Internetzugang, 5 feste IP's

- Webserver (intern 192.168.1.20), dns1, extern 212.x.x.210
- DNS2, auch 192.168.1.20 (extern 212.x.x.212)

Werden von aussen über NAT über zwei verschiedene externe IP's angesprochen, um dns1 und dns2 auf dem gleichen Server zu haben.

Alle DNS-Ports sind unter WAN to LAN aktiviert.
Ebenso unter LAN to LAN / Zywall.

Nun habe ich in den Logfiles folgende Einträge:

2 04/25/2004 10:25:38 ports scan UDP <eine internet-IP>:53 192.168.1.20:53 ATTACK
3 04/25/2004 10:25:38 ports scan UDP <eine internet-IP>:53 192.168.1.20:53 ATTACK
4 04/25/2004 10:25:38 ports scan UDP <eine internet-IP>:53 192.168.1.20:53 ATTACK
5 04/25/2004 10:25:38 ports scan UDP <eine internet-IP>:53 192.168.1.20:53 ATTACK

Ebenso hat es zum Teil Meldungen wie:
22 04/25/2004 10:25:20 ports scan UDP 192.168.1.20:46655 192.168.1.20:53 ATTACK

Das heisst er will von der eigenen IP her verbinden und macht so auch eine ATTACK Meldung.

Hat jemand schon ähnliches bekommen oder was könnte da das Problem sein? Handbuch von Zywall und Hersteller-Support hat bis jetzt nix gebracht

THANX!
Calvino

#2 Das müsste nur ein Port-Scan sein. Nix schlimmes.
MFG
DAFRA

#3 wird zum teil auch so angezeigt.
DNS-Zugriff wird aber gesperrt... bzw. DNS-Server kann nicht angesprochen werden. Wenn ich das Gerät dann neu starte geht es einige Zeit, bis die Meldungen wieder kommen, dann nicht mehr.. :-(

#4 Ist diese <eine internet-IP> evtl ein DNS-Server, der eine Antwort schickt ?
Prüfe das mal nach.
__________
Durchsuchen --> Aussuchen --> Untersuchen