LG G4 — Laufend Verbindungsaufbau nach China

Hallo zusammen.

ich habe entdeckt, dass mein LG G4 Handy quasi durchgehen versucht Verbindungen nach China auf zu bauen.

Ich werde leider im Internet bei der Suche nach den Portnummern nicht sehr fündig.
Vielleicht kennt jemand das Verhalten oder kann mir erklären, was es mit diesen Verbindungen auf sich hat.

Folgendes verhalten.
Wenn ich das Handy in meinem WLAN betreibe, sehe ich quasi durchgehend, wie es verbindungsversuche auf viele verschiedene IP Adressen aufbauen will.

Die Ports sind immer wieder: 1002, 7005, 7007, und 7008
Die IP Adressen sind soweit ich sehen konnte immer in China.

Zu den Ports finde ich nur die Diensterklärung: afs3-volser / afs3-update server-to-server updater / afs3-pserver
Bin zu diesen "AFS3" aber nicht schlau geworden (ausser dem Wikipedia Artikel zu OpenAFS).

Vielleicht kann mir jemand erklären, was mein Handy da macht....

Ich glaube, als nächstes konfiguriere ich einen Mirror Port an meinem Switch und schaue mir die Datenpackete mal mit Wireshark an

Danke, falls mir jemand was dazu sagen kann

Anbei ein kurzer Auszug aus meinem Firewall Protokoll:

TCP 192.168.1.25 : 54386 --> 111.13.48.99 : 7005 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 54386 --> 111.13.48.99 : 7005 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41220 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41220 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41220 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 45857 --> 113.31.17.106 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 45857 --> 113.31.17.106 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 45857 --> 113.31.17.106 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42773 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42773 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42773 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 34538 --> 58.67.196.190 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 34538 --> 58.67.196.190 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 34538 --> 58.67.196.190 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42775 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42775 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42775 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 54392 --> 111.13.48.99 : 7005 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 54392 --> 111.13.48.99 : 7005 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 54392 --> 111.13.48.99 : 7005 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41226 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41226 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 41226 --> 118.145.3.73 : 7008 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 45863 --> 113.31.17.106 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 45863 --> 113.31.17.106 : 7007 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42779 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00
TCP 192.168.1.25 : 42779 --> 183.232.42.204 : 7002 [SYN] len=60 ttl=63 tos=0x00

Stefan Z.

Ich würde mal die FW mit der aktuellen deutschen Version flashen, falls das fest im System verankert ist.

Hhm..
Wollte ich eigendlich vermeiden neu zu flashen.

Hatte nur gedacht, ob jemand vielleicht schonmal was ähnliches bemerkt hat.

Danke trotzdem.