Dobrý den

Pokud je to příchozí paket, tak to může být způsobeno následujícím. Firewall dovnitř pouští buď komunikaci explicitně povolenou, nebo související s již probíhající komunikací. Tedy například, když vytvoříte TCP spojení někam do internetu, tak pakety v opačném směru po tom TCP spojení mohou téct také. Pokud ale příchozí paket s ničím otevřeným nesouvisí, je zachycen.

Nyní si představte následující situaci. Jeden paket z toho spojení se zatoulal někde na internetu a zpozdil se. Je vyslán znovu a nová kopie dojde. Spojení je poté uzavřeno, protože si strany vyměnily, co chtěly. A onen zpožděný paket dorazí až poté. Spojení je již zavřené, takže je zpožděný paket zachycen na firewallu ‒ s ničím otevřeným nesouvisí.

Podobných situací jde vymyslet více.

Tedy, ne všechno, co se vyskytne na firewallu, je nutně útok, nebo něco podobného. Občas jde prostě jen o běžný provozní nepořádek.