Go-Box100 regelmäßiger Traffic nach Russland

Hallo,

ich verwende die Go-Box100 angeschlossen an meine UDM-P als Router.

Telefonie klappt gut und zuverlässig.

Ich habe nun gesehen, dass die Box einmal die Woche Verbindung zu IP-Adressen in Russland aufnimmt.

Habt ihr das auch?

Ich habe nun Firewall Policies gesetzt, dass die Box nur noch mit der DGL SIP-Domain (ich bin bei der Deutschen Glasfaser) kommunizieren darf, alles andere ist geblockt.

Telefonie klappt nach wie vor gut nach dieser Änderung, sehe nun auch geblockte Verbindungsversuche zu AS3209 Vodafone GmbH.

Ich denke, die Box sollte nur mit dem SIP-Provider kommunizieren. Oder sehe ich das falsch?

Danke für euer Feedback.

Quote from Peterfido

AS3209 Vodafone GmbH klingt jetzt nicht soo russisch. Evtl. schaut die Box nach Updates. Man weiß nie, wer wo mit wem zusammenarbeitet. Ich hatte mal Verdächtiges nach China geblockt. Danach hatte die Nvidia Software nur noch ein nacktes Fenster. - Das hatte gedauert, bis ich den Grund dafür gefunden hatte

Danke für deine Antwort.

Die Verbindungen zu AS3209 habe ich nach setzen der Policies zusätzlich gesehen.

Zuvor hatte ich die Kommunikation mit IP-Adressen in Russland gesehen.

Also zwei verschiedene Sachverhalte.

Was Updates angeht: könnte sein, sowohl für die Box als auch die Handsets

Habe nun mal automatische Updates ausgeschaltet.

Zulässige Verbindungen daher nur zum SIP-Gateway und Time-Server.

Hallo phino ,

ich habe mal einen Traceroute durchgeführt, IP endet in der Nähe von Moskau.

Habe nun meine FW-Regeln für VoIP wie folgt geändert:

1. Für die Box ist Traffic in die Region Deutschland erlaubt

2. Aller anderer Traffic wird geblockt.

Hintergrund dazu ist dass die Telefonie mit einer FW-Regel "nur Traffic zur SIP-Domain" zwar klappt, aber ein zeitlicher Verzug hörbar ist.

Mit meiner neuen FW-Regel 1. ist dem nicht so. Ich vermute für den STUN-Service spielen Vodafone und andere Provider eine Rolle.

Seit ich Auto-Update ausgeschaltet habe bis dato kein derartiger Traffic. Werde es mal länger neobachten.

Könnte wirklich ein DNS Service sein.