Door Erik van Straten: Zorg dat de firmware minstens 6.03 is. [knip goede tips] Met die capture zag ik dat het modem SNMP requests vanaf een PC voor een printer naar een RFC1918 adres doorliet (routers horen dat niet te doen, maar deze trekt zich daar niets van aan). Nu zal de eerstvolgende router dat wel blokkeren, maar voor de zekerheid heb ik toch maar een filter aangemaakt dat egress verkeer naar zowel 161/tcp als 161/udp blokkeert. Met de capture-mogelijkheid kon ik meteen zien dat dit filter werkt. Maar het eerste zinnetje ben ik het mee oneens: Routers horen pakketten te routeren volgens hun route tabel. En RFC1918 destinations zijn helemaal niet 'speciaal' . Een router die een default route heeft hoort (ook) rfc1918 destinations gewoon die kant op te sturen. Het is alleen een afspraak dat die adressen toevallig binnen 'het internet' niet uitgegeven worden als een unieke bestemming. Een ISP zou zelfs kunnen kiezen om sommige interne services op een rfc1918 adres te zetten, wat dan alleen ...