Nombre de connection etrange sur mon routeur Asus (Par curiosité)

[Luc0]

J'utilise la borne Helix en bridge, et j'ai un seul terminal Helix connecté en ethernet.

Sur mon routeur ASUS, on voit des connections CLIENT multiple depuis le terminal...

Le terminal est idle, et j'ai seulement 5 socket etabli.

Proto NATed Address Destination Address State
tcp 192.168.0.134:60888 96.115.98.75:10068 ESTABLISHED
tcp 192.168.0.134:60913 96.115.98.75:10068 ESTABLISHED
tcp 192.168.0.134:60943 96.115.98.75:10068 ESTABLISHED
tcp 192.168.0.134:58268 96.118.28.58:8080 ESTABLISHED
tcp 192.168.0.134:60915 96.115.98.75:10068 ESTABLISHED

C'est comme si la borne était en mode repeater. (Surement pas...)

Des fois ca monte a 20 client ou plus.

Je me demande si c'est simplement un bug de display de mon routeur GT-AX11000

De toute facon c'est par curiosité, ca cause pas de probleme.

Merci

[Luc0]

(Suite)

J'en ai trouvé 3 avec des SSID a null sous 2.4Ghz

Avec un MAC lookup on voit que c'est du Technicolor CH (Chine) USA

DC:EB:69 Technico Technicolor CH USA Inc.

Ce sont pas des vrais MAC de toute évidence.

Quand Je met le terminal a OFF les MAC disparraisent.

Sait pas trop ce que ça fout la.  Backdoor de Chine?

[Anonyme]

la borne et probablement les terminaux sont fabriqués en chine par technicolor. 

il n'y pas de backdoor. 

96.115.98.75 est un adresse IP de comcast.

helix est basé sur le système xfinity de comcast. 

cette connexion est probablement nécessaire pour le fonctionnement du terminal. 

[Luc0]

merci Zadigre,

Le recepteur semble utiliser du MAC address randomization.  Donc ca peut expliquer ma situation.

[Serco]

---

@Anonyme  a écrit :

la borne et probablement les terminaux sont fabriqués en chine par technicolor. 

---

Selon les informations de la page à propos, les terminaux sont fièrement fabriqués à Philadephie, mais la borne utilise effectivement une module de modem de Technicolor.  Module fabriqué en Chine.