Loginversuch von extern mit lokaler IP?

[FrankE75]

Mein NAS ist von extern erreichbar und ständigen Attacken ausgesetzt. Was mich aber in meinem Log irritiert ist, Login Versuche mit lokaler ip (192.168.2.1). Das ist die ip meines Routers, der die Verbindung zum Provider herstellt, danach kommt noch ein Router mit 192.168.0.1 und in diesem Subnetz hängt das NAS.

Die Firewall ist so aktuell so konfiguriert, dass von lokal alles offen ist und somit ist das ein Problem.
Kann sich jemand die IP erklären?

 

[JudgeDredd]

... Versuche mit lokaler ip (192.168.2.1). Das ist die ip meines Routers, der die Verbindung zum Provider herstellt, danach kommt noch ein Router mit 192.168.0.1 und in diesem Subnetz hängt das NAS.
Kann sich jemand die IP erklären?

Was ist daran unklar ? Wahrscheinlich ist auf beiden Kisten NAT aktiv.
Router 1 muss seine IP mitgeben, da sonst das TCP Paket den Weg zurück nicht findet.

Wenn es nicht einer der üblichen Konsumer Router ist, dann lass den 2. Router transparentes Routing machen und schon hast Du im Log auch die IP der externen Quelle.

 

[FrankE75]

Ja, zwei mal NAT
Ich habe in der Regel immer die richtige - externe IP im log. Das erklärt für mich nicht das sporadische auftauchen der internen ip.
Dann müsste doch immer die interne ip im log stehen und dann könnte man keinen Zugriff von extern identifizieren