Permanente UDP Anfrage von 0.0.0.0 auf 255.255.255.255 wechselnde Ports von WAN

[Gortosch]

Hallo,

ich bin am verzweifeln. Ich habe im Firewall-Log der opnsense auf dem WAN-Interface mehrere Anfragen pro Sekunde von 0.0.0.0 auf 255.255.255.255 mit wechselnden Ports. (s. FW_Logs.jpg)

Ein packet capture förderte zutage, dass es von der MAC meines Vigors 165 kommt. Aber dieser arbeitet als full bridge und hat statische IP-Adressen.

Mein Netz ist folgendermaßen: ISP -> Vigor 165 (full bridge) -> opnsense -> zyxel switch ... Das V-LAN Tag ist im Vigor gesetzt. Wenn ich den zweiten LAN-Port am Vigor in mein Netz hänge, kommen auch dort die selben Anfragen durch. Nur dann eben am LAN-Interface. Habe ich vielleicht im Vigor etwas falsch eingestellt? (s. Modem_Settings.jpg)

Oder kommen diese Pakte von meinem ISP? Kann ich mir kaum vorstellen.

Über Hilfe oder den richtigen Denkanstoß wäre ich sehr dankbar. Es funktioniert eigentlich alles wie es soll. Ich will es nur verstehen. Und ich finde es nicht witzig, dass das Log zu zugemüllt wird. 

Vielen Dank für Eure Mühen.


Gruß
Sven

[Gortosch]

Oh man...

https://www.boc.de/watchguard-info-portal/2017/03/pppoe-und-log-meldungen-0-0-0-0-255-255-255-255-port-4944/

das war es.