escaneo de puertos red

[Zidanemx]

Hola Amigos de Comunidad Hosting

Este email es para tratar un tema con ustedes a ver si me pueden ayudar, un amigo mio me pidio ayuda debido a que en su red de su empresa su proveedor de hosting le esta bloqueando los accesos a sus correos consultando con el proveedor nos comenta que el bloqueo esta siendo debido a un escaneo de puertos a su red curiosamente nos manda los datos del bloqueo:

Jun 12 12:21:43 host kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:16:3e:e1:6e:5f:00:15:2c:43:b8:00:08:00 SRC=189.203.2**.*** DST=50.28.**.** LEN=52 TOS=0x00 PREC=0x00 TTL=108 ID=18969 DF PROTO=TCP SPT=38409 DPT=45 WINDOW=8192 RES=0x00 SYN URGP=0

Curiosamente el dia de hoy estuvimos conectando maquina por maquina para ver cual era el equipo del bloqueo al final llegamos a un equipo y se bloqueo la red, pensamos que era esa maquina la desconectamos de la red, pedimos que se desbloquee pero aun asi se sigue bloqueando que podria ser?.

Curiosamente colocamos un router de la marca linksys y con dicho router no pasa eso pero si se alenta mucho la red, colocamos el nuevo router marca tp-link y con ese la red se acelera pero se hace el bloqueo de la ip.

Saludos.