Bonjour,

Je tourne actuellement avec Outpost firewall 9.3 et Nod32 en antivirus.

Assez régulièrement j'ai un scan port qui m'est détecté par Outpost. L'adresse IP qu'outpost m'indique est la 192.168.0.254 (ou .194, j'éditerai dès qu'il se manifestera de nouveau). Ce qui est étrange, et sans avoir de connaissance réseau particulière, c'est que ça semble provenir de mon réseau intra et non de l'extérieur. D'ailleurs, le blocage de l'IP fait que je perds mon accès internet pendant la période de blocage. Est-ce possible qu'il y ait un scan port effectué par mon routeur ? un scan port malveillant qui passerait par mon routeur ? Ou bien est-ce un scan "faux positif" en raison de la trop grande sensibilité de mon firewall ?

Ca n'a pas l'air très grave mais c'est tout de même handicapant. Je vous remercie par avance pour votre aide.

Vu que c'est effectivement une IP de ton réseau, identifie à quoi elle correspond.
 
Pour ça regarde dans les paramètres DHCP quel bail est dédié à quel appareil.

Merci pour ta réponse. Alors j'ai regardé, c'est bien 192.168.0.254.
Ce qui est étrange, c'est que ça correspond au DNS et non à mes appareils connectés (qui vont de .0 à .50).  
ça me coupe mon accès à internet à chaque fois.

Tu as un serveur DNS ou c'est ta box ?

Je viens de voir qu'un serveur DNS était présent dans les paramètres de ma Freebox révolution mais je n'en ai jamais eu recours !
J'ai regardé les différents appareils connectés en wifi. Il y a un appareil android connecté alors que nous n'avons pas de téléphone android.
 
Je l'ai viré et je vais mettre en place un filtrage mac et changer le mot de passe wifi.  
 

C'est une bonne idée car ça vient probablement de ça.

Si mon routeur était compromis, je me suis bien fait avoir !