DD-WRT in potencialne luknje

Kaksna je verjetnost luknjavosti na DD-WRT firmwareu? Na router/firewallu Buffalo WHR-HP-G300N sem pred casom nalozil DD-WRT (ki ga Buffalo imenuje "professional firmware", zanj ne ponuja nikakrsne podpore, community pa je tudi bolj tih pri naprednejsih vprasanjih). Do sedaj nakopicene tezave so:

-ne belezi logov blokiranih povezav (incoming log)
-LEDice ne blinkajo glede na promet/aktivnost, ampak stalno gorijo
-obcasno se pojavi (poleg osnovnega, skritega) kaksen virtualni wifi interface, odprt za vse
-sedaj pa se je na MAC listi odobrenih dostopov za wifi parkrat pojavil en MAC, ki ne pase nikamor

In ja, reflash in vse na novo sem ze probal.

Prvo dvoje je sigurno kaksen zelo cuden bug. Za drugi dve alineji pa je bodisi bug bodisi kaksen zelo prefinjen vdor (ker ga tudi ni nikoli na spisku trenutnih ali preteklih povezanih racunalnikov).

Na ASUS WL500g Premium nisem imel oz. nimam nikakrsnih tovrstnih tezav.

Mogoce bom pa res probal, vidim, da je masina podprta. Je treba prej kaksen wipe s kaksnim praznim imagom ali kaj v tem stilu narediti?

OK, kaksna ideja, kaj naj bi bile te povezave:

host.colocrossing.com:123
arcticfox.doridian.net:123
mosfet.fe.uni-lj.si:123

Kaj v zvezi z OpenWRT? Prikazane so na spisku povezav na relaciji zunanji IP - te povezave.

Aja. To jih verjetno nakljucno oz. glede na blizino podeli iz *.openwrt.pool.ntp.org, ki so po defaultu vneseni? Ker kot prvega sem bil vnesel 193.2.1.66 (ki sem ga imel vcasih od Arnesa), zadnje tri *.openwrt.pool.ntp.org pa sem pustil.

lahko blokiras preko iptables

iptables -I INPUT -i {INTERFACE-NAME-HERE} -s {IP-HERE} -j DROP

{INTERFACE-NAME-HERE} je v tem primeru wan interface
{IP-HERE} pa ip, ki ga blokiraš oz. bolj pravilno, paketke ignoriraš (torej jih ne routa v omrežje)

Poženi wireshark in poglej kakšni so IPji.
Ampak mislim, da lahko IGMP paketke mirno blokiraš, če jih ne potrebuješ.