ZoneAlarm 阻止的这个地址“223.1.1.128”是什么？

Question

ZoneAlarm（防火墙）报告说，它每天会拦截一次这个地址。223.1.1.128 无法解析任何地址，所以我尝试在网络上搜索这个号码。我一直得到这个名称中带有连字符的网站。所以我想我应该在这里问一下。有人建议 SonicWall 使用它，这与我们的硬件一致。那么 223 地址块是否是为某事保留的？有谁知道有关此活动的更多信息，或者它试图做什么？

Answer 1

这可能是一个 IP 欺骗/虚假地址，因为 223.0.0.0/8 仍然被保留。

当防火墙阻止发往/来自该地址的数据包时，这被称为“波贡过滤”，并且它被广泛使用。这表明某些东西试图隐藏其来源。

您可以看到当前分配的地址空间列表这里并且仍然显示 223.0.0.0/8 范围未分配。

Answer 2

这是分配给 Sonicwall GVPN 虚拟适配器的默认地址。223 块是IANA 保留，这意味着目前处于未分配和未使用状态。

我希望这有帮助。

Answer 3

我发现，我最希望看到的答案是：安装 SonicWall“全局 VPN 客户端”后，您将看到一个具有此特定地址的网络适配器已添加到您的机器。

就我的情况而言，客户端安装在我家的电脑上，但在工作时看到了防火墙陷阱。因此，这意味着 Sonicwall 盒子偶尔会发出广播，寻找可能安装了“适配器”的机器。

在本例中，“适配器”是虚拟网卡（仅驱动程序）。在命令行中输入 ipconfig /all 即可看到这些（以及您的真实网卡）。

Answer 4

该 IP 地址通常由 UPnP 服务用于自动发现 MS Windows 中的其他网络设备（路由器、电缆调制解调器、网关等）。