Hallo,

ich habe kürzlich von meiner Fritzbox auf eine OPNSense umgestellt, soweit klappt auch alles, jedoch fallen mir im Firewall Log der OPNSense merkwürdige Anfragen auf.

Diese kommen direkt vom WAN Interface bzw. der WAN IP (meine Öffentliche IP) und versuchen auf IPs aus dem alten Fritzbox Lan zuzugreifen. Das Fritzbox Lan gibt es nicht mehr. Vor allem sehe ich viele Anfragen die versuchen auf ein altes Gerät über port 2020 zu kommen. Ich kann leider nicht mehr sagen, welches Gerät das genau war. Auch sehe in immer mal wieder Anfragen auf mehrere ältere IPs auf Port 80. (Es lief nie im Netzwerk irgendwas was auf Port 2020 oder 80 gelauscht hätte, zumindest nicht von dem ich wüsste).

Dazu sei gesagt, dass ich hier ein Glasfaser Modem von der Telekom habe, welches vor der OPNSense liegt (davor lags vor der Fritzbox). Ich habe das Modem in Verdacht, da es erklären würde, wieso die Anfragen direkt vom WAN Interface kommen.

Kann da vll. jemand weiterhelfen was da los ist? Ich hatte Port 2020 einmal gegoogelt und der wird wohl unteranderem von Trojanern verwendet? Auf allen Geräten hier die Windows benutzen ist Virenschutz installiert (F-Secure, Bezahllösung) und auch nach Vollständigen Scan hat der nicht angeschlagen.

Oder hat das Modem vll. sogar eine Art Virus abbekommen? Bin über jede Hilfe dankbar!

Grüße

Drakon