Подозрительное соединение UDP/9

[Megavolt1000]

Похоже, после обновления на 2.08 стабильную появилось странное соединение, которое моя Гига3 держит:

my.wan.ip.addr / Keenetic_Giga3 (GigabitEthernet1)	91.218.112.172	udp/9	56232

WHOIS дает странное имя:

 

inetnum:        91.218.112.0 - 91.218.115.255
netname:        MIR-TELEMATIKI

 

Что бы это могло быть? Телеметрия? Откуда?

 

[ndm]

5 часов назад, Megavolt1000 сказал:

Что бы это могло быть? Телеметрия? Откуда?

 да это ж UDP hole punch для облачного сервиса. Чтоб KeenDNS и My.Keenetic за NAT подключался.

С миром телематики не знакомы, IP-адрес одной из наших нод на Хосткее.

[ndm]

И правда Хосткей "мир телематики" 

[vasek00]

3 часа назад, Megavolt1000 сказал:

Похоже, после обновления на 2.08 стабильную появилось странное соединение, которое моя Гига3 держит:

my.wan.ip.addr / Keenetic_Giga3 (GigabitEthernet1)	91.218.112.172	udp/9	56232

WHOIS дает странное имя:

 

inetnum:        91.218.112.0 - 91.218.115.255
netname:        MIR-TELEMATIKI

 

Что бы это могло быть? Телеметрия? Откуда?

 

О чем может говорить следующая запись :

Скрытый текст

Chain CLOUD_UDP_SERVICE_NF_CHAIN_ (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     udp  --  *      *       91.218.112.ххх       хх.хх.хх.207        udp spt:9 dpt:yyyy
    0     0 ACCEPT     udp  --  *      *       91.218.112.ххх       хх.хх.хх.207        udp spt:yyyy dpt:yyyy

 

Edited April 1, 2017 by vasek00

[Megavolt1000]

Спасибо.

Если бы это было что-то вроде dnsupdate.mykeenetic.ru, было бы красиво и понятно.

[r13]

Ответы тут

https://help.keenetic.com/hc/ru/articles/360002426860-Служебный-трафик

[Le ecureuil]

Это KeenDNS, кластер в РФ (логично, так как по закону положено, да и быстрее из-за лучшей связности).