Firewall

[vcayob]

Tengo un servidor firewall (soy novato) con Shorewall en Mandriva 2006 kernel 2.6.12
Ip privada eth0 entrada internet 192.168.1.251
Ip privada eth1 para salida a internet 10.10.10....

Al digitar netstat -ant sale esta pantalla.
Pueden explicarme que significa.
Veo que en la columna de direcciones foraneas aparecen unas direcciones publicas, que significa? son intrusos? muchas gracias por su ayuda.

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 10.10.10.1:53 0.0.0.0:* LISTEN
tcp 0 0 192.168.1.251:53 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN
tcp 0 0 10.10.10.1:3128 10.10.10.4:1369 TIME_WAIT
tcp 0 0 192.168.1.251:2864 217.77.141.54:80 ESTABLISHED
tcp 0 0 192.168.1.251:2860 212.112.141.245:80 TIME_WAIT
tcp 0 1 192.168.1.251:2888 217.12.10.97:80 LAST_ACK
tcp 0 0 10.10.10.1:3128 10.10.10.19:1135 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.4:1368 ESTABLISHED
tcp 0 0 192.168.1.251:2848 206.167.78.14:80 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.4:1370 ESTABLISHED
tcp 0 0 192.168.1.251:2857 161.88.242.31:80 TIME_WAIT
tcp 0 0 192.168.1.251:2859 161.88.242.31:80 TIME_WAIT
tcp 0 0 192.168.1.251:2887 89.202.149.45:80 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.9:2001 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.8:1405 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.4:1363 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.4:1362 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.19:1138 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.4:1365 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.4:1364 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.19:1136 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.4:1367 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.19:1137 ESTABLISHED
tcp 0 0 10.10.10.1:3128 10.10.10.4:1366 TIME_WAIT
tcp 0 0 10.10.10.1:3128 10.10.10.53:1399 TIME_WAIT
tcp 0 0 192.168.1.251:2861 206.167.78.16:80 TIME_WAIT

[AleSanchez]

No veo nada raro. Veo que hay equipos de la LAN conectados al proxy, y veo que este equipo esta conectado a varios equipos externos al puerto 80.
Nada del otro mundo, comportamiento super normal para un servidor proxy.

[vcayob]

Muchas gracias AleSanchez, tenia dudas sobre porqué estaban esas IPs publicas externas conectadas a mi servidor firewall.