경문님 안녕하세요?

걍 심심할때 마다 들려보는 사람입니다. 우연히 컴퓨터 보안에 관심이 많아서 경문님께서는 절 모르시겠지만 쭉 지켜보고 있었습니다. ㅋ

다름이 아니고 제가 대학교 방화벽 로그를 보던중 이해가 가지 않는 부분이 있는데 사용하는 방화벽은 주니퍼 네트웍스의 방화벽인데 로그중 외부로 부터 port scan이 있었다는 내용의로그를 보았는데 그아이피가 192.168.XX.XX 대역입니다. 외부는 분명 공인 아이피 대역이라 소스가 C클래스의 사설아이피 대역이 절대 나타날수 없는 거 아닌가요?

아니면 공인아이피대역에 걍 임의로 사설아이피를 할당하고 네트웍이 형성 되지 않는 상태에서도 포트스캔 로그가 남는다는 것인지 당췌 이해가 가지 않습니다.

 궁금해요