• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

martian source ???

Hi

Habe gestern ein neues Programm tksuite installiert und an iptables bissel prerouting eingestellt. Seit dem zieht es mir den log mit Marspaketen zu. Habe auch alles wieder rückgänig gemacht, aber das Problem bleibt.

Was mich stutzig macht ist das eth0 (10.0.0.6) nur aufs dsl modem zeigt und fürs interne Netz eth1 zuständig ist. Alle angemeldeten Rechner bringen die martian pakete. Was sagt "printk: 14 messages suppressed."

192.168.115.1 = w2k Fileserver
192.168.115.10 = eth1, Suse 10 (DNS,DHCP,DSL,Samba,PDC etc.)
192.168.115.x = workstations


Code:
Apr 13 07:07:05 linuxx kernel: martian source 192.168.115.193 from 192.168.115.10, on dev eth0
Apr 13 07:07:05 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:06
Apr 13 07:07:06 linuxx kernel: martian source 192.168.115.193 from 192.168.115.193, on dev eth0
Apr 13 07:07:06 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:06
Apr 13 07:07:06 linuxx kernel: martian source 192.168.115.10 from 192.168.115.193, on dev eth0
Apr 13 07:07:06 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:06
Apr 13 07:07:06 linuxx kernel: martian source 192.168.115.193 from 192.168.115.193, on dev eth0
Apr 13 07:07:06 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:06
Apr 13 07:07:07 linuxx kernel: martian source 192.168.115.193 from 192.168.115.193, on dev eth0
Apr 13 07:07:07 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:06
Apr 13 07:07:12 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:07:12 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:07:12 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:07:12 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:07:12 linuxx kernel: martian source 192.168.115.190 from 192.168.115.10, on dev eth0
Apr 13 07:07:12 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:06
Apr 13 07:07:13 linuxx kernel: martian source 192.168.115.190 from 192.168.115.190, on dev eth0
Apr 13 07:07:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:07:13 linuxx kernel: martian source 192.168.115.190 from 192.168.115.190, on dev eth0
Apr 13 07:07:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:07:13 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:07:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:07:15 linuxx kernel: printk: 3 messages suppressed.
Apr 13 07:07:15 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:07:15 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:07:20 linuxx kernel: printk: 14 messages suppressed.
Apr 13 07:07:20 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:07:20 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:07:25 linuxx kernel: printk: 17 messages suppressed.
Apr 13 07:07:25 linuxx kernel: martian source 255.255.255.255 from 192.168.115.193, on dev eth0
Apr 13 07:07:25 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:07:30 linuxx kernel: printk: 19 messages suppressed.
Apr 13 07:07:30 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:07:30 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:08:23 linuxx kernel: printk: 8 messages suppressed.
Apr 13 07:08:23 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:08:23 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:08:23 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:08:23 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:08:28 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:08:28 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:08:28 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:08:28 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:08:31 linuxx kernel: martian source 192.168.115.255 from 192.168.115.188, on dev eth0
Apr 13 07:08:31 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:00
Apr 13 07:09:07 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:07 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:07 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:07 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:14 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:14 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:15 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:15 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:16 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:16 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:17 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:09:17 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:09:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:09:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:09:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:09:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:09:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:09:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:01 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:01 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:02 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:02 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:03 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:03 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:03 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:03 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:13 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:14 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:14 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:14 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:10:14 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:10:29 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:10:29 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:11:23 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:11:23 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:11:27 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:11:27 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:11:30 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:11:30 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:11:44 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:11:44 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:11:44 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:11:44 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:11:44 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:11:44 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:11:45 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:11:45 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:11:46 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:11:46 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:12:09 linuxx kernel: martian source 192.168.115.188 from 192.168.115.1, on dev eth0
Apr 13 07:12:09 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:12:09 linuxx kernel: martian source 192.168.115.188 from 192.168.115.1, on dev eth0
Apr 13 07:12:09 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:12:14 linuxx kernel: martian source 192.168.115.255 from 192.168.115.188, on dev eth0
Apr 13 07:12:14 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:00
Apr 13 07:12:14 linuxx kernel: martian source 192.168.115.255 from 192.168.115.188, on dev eth0
Apr 13 07:12:14 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:00
Apr 13 07:13:58 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:13:58 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:14:20 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:14:20 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:14:26 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:14:26 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:14:27 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:14:27 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:14:27 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:14:27 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:15:30 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:15:30 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:16:00 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:16:00 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:16:50 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:16:50 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:16:50 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:16:50 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:17:22 linuxx kernel: martian source 192.168.115.190 from 192.168.115.1, on dev eth0
Apr 13 07:17:22 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:17:25 linuxx kernel: martian source 192.168.115.193 from 192.168.115.1, on dev eth0
Apr 13 07:17:25 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:17:43 linuxx kernel: martian source 192.168.115.10 from 192.168.115.190, on dev eth0
Apr 13 07:17:43 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:18:41 linuxx kernel: martian source 192.168.115.10 from 192.168.115.1, on dev eth0
Apr 13 07:18:41 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:19:28 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:19:28 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:20:30 linuxx kernel: martian source 192.168.115.255 from 192.168.115.188, on dev eth0
Apr 13 07:20:30 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:00
Apr 13 07:21:23 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:21:23 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:21:23 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:21:23 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:22:10 linuxx kernel: martian source 192.168.115.188 from 192.168.115.1, on dev eth0
Apr 13 07:22:10 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:22:10 linuxx kernel: martian source 192.168.115.188 from 192.168.115.1, on dev eth0
Apr 13 07:22:10 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:22:53 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:22:53 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:22:53 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:22:53 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:22:58 linuxx kernel: martian source 192.168.115.10 from 192.168.115.188, on dev eth0
Apr 13 07:22:58 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:06
Apr 13 07:23:30 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:23:30 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:23:49 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:23:49 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:23:49 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:23:49 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:23:50 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:23:50 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:25:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:25:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:26:31 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:26:31 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:26:31 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:26:31 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:26:32 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:26:32 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:26:43 linuxx kernel: martian source 192.168.115.10 from 192.168.115.190, on dev eth0
Apr 13 07:26:43 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:27:24 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:27:24 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:27:24 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:27:24 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:27:26 linuxx kernel: martian source 192.168.115.193 from 192.168.115.1, on dev eth0
Apr 13 07:27:26 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:27:26 linuxx kernel: martian source 192.168.115.193 from 192.168.115.1, on dev eth0
Apr 13 07:27:26 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:28:42 linuxx kernel: martian source 192.168.115.10 from 192.168.115.1, on dev eth0
Apr 13 07:28:42 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:29:54 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:29:54 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:29:54 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:29:54 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:30:18 linuxx kernel: martian source 192.168.115.5 from 192.168.115.10, on dev eth0
Apr 13 07:30:18 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:06
Apr 13 07:31:00 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:31:00 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:31:28 linuxx kernel: martian source 192.168.115.255 from 192.168.115.193, on dev eth0
Apr 13 07:31:28 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:50:bf:15:71:4b:08:00
Apr 13 07:32:13 linuxx kernel: martian source 192.168.115.10 from 192.168.115.190, on dev eth0
Apr 13 07:32:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:32:29 linuxx kernel: martian source 192.168.115.255 from 192.168.115.188, on dev eth0
Apr 13 07:32:29 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0b:6a:6b:a9:97:08:00
Apr 13 07:32:58 linuxx kernel: martian source 192.168.115.188 from 192.168.115.1, on dev eth0
Apr 13 07:32:58 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:35:27 linuxx kernel: martian source 192.168.115.255 from 192.168.115.190, on dev eth0
Apr 13 07:35:27 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:00
Apr 13 07:35:53 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:35:53 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:35:54 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:35:54 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:35:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.1, on dev eth0
Apr 13 07:35:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:00
Apr 13 07:37:13 linuxx kernel: martian source 192.168.115.10 from 192.168.115.190, on dev eth0
Apr 13 07:37:13 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0d:61:1a:e2:51:08:06
Apr 13 07:37:28 linuxx kernel: martian source 192.168.115.193 from 192.168.115.1, on dev eth0
Apr 13 07:37:28 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:0e:a6:73:5d:99:08:06
Apr 13 07:37:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:37:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00
Apr 13 07:37:55 linuxx kernel: martian source 192.168.115.255 from 192.168.115.10, on dev eth0
Apr 13 07:37:55 linuxx kernel: ll header: ff:ff:ff:ff:ff:ff:00:08:54:4a:f6:5d:08:00

iptables
Code:
IPTABLES="/usr/sbin/iptables"
############# Vorläufiges Ausschalten des IP Forwarding.
echo "0" > /proc/sys/net/ipv4/ip_forward
############# TCP-Syncookies, AbwehrmaÃnahmen gegen syn flooding
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
############# Ignorieren von Echoauforderungen von icmp
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
############# Das Loggen ungültiger ICMP-Pakete wird ausgeschaltet
echo "0" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
##### IP-Spoof Protection
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter
##### Keine Redirections
echo "0" > /proc/sys/net/ipv4/conf/eth0/accept_redirects
##### Kein Source-Routing
echo "0" > /proc/sys/net/ipv4/conf/eth0/accept_source_route
##### Kein Bootstrap Protokoll
echo "0" > /proc/sys/net/ipv4/conf/eth0/bootp_relay
##### Ungültige IP-Pakete werden geloggt.
echo "1" > /proc/sys/net/ipv4/conf/eth0/log_martians

echo "Dynamische Kernelparameter gesetzt"
############ Alle Pakete der Grundeinstellung werden verworfen
#$IPTABLES -P INPUT DROP
#$IPTABLES -P FORWARD DROP
#$IPTABLES -P OUTPUT DROP

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

############ Alle eventuell noch vorhandenen Regeln werden gelÃscht
############ LÃsche alle Regeln aus der Filter Tabelle
$IPTABLES -F
############ LÃsche aller Regeln aus der NAT Tabelle
$IPTABLES -t nat -F
############ LÃsche alle selbstdefinierten Regeln
$IPTABLES -X

echo "Firewall Basiskonfiguration initialisiert"

############# Einschalten des IP Forwarding und des DNAT
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr

#### Masquarading einschalten
iptables -t nat -A POSTROUTING -o dsl0 -s 192.168.115.0/24 -j MASQUERADE

echo "Masquarading eingeschaltet"

iptables -A FORWARD -i dsl0 -d 0.0.0.0/0 -j ACCEPT
iptables -A FORWARD -o dsl0 -p TCP --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
echo "0" > /proc/sys/net/ipv4/conf/eth0/log_martians hat auch nix gebracht

Vielleicht hat jemand ne Idee ?

cu Huflatisch
 
Fakt ist, daß die Meldung nur kommt, wenn Adressen aus Bereichen kommen, wo sie nun wirklich nichts zu suchen haben. Da ist dann die einzige Möglichkeit, daß sie vom Mars kommen. Daher die Meldung. (Jaja, Programmierer mit Humor)

Du mußt nun jeden einzelnen Adapter durchsuchen, wo da welche Pakete herkommen.

Ich geh mal davon aus, daß da Telegramme aus dem internen Netz kommen, das Gerät den Anschluß aber als externen Anschluß sieht, wo diese Adressen unzulässig sind.

Ethereal ist dein Freund.

Was mir grad auffällt (ohne Ahnung von iptables): Mal ist es $IPTABLES, mal iptables ohne $
 

oc2pus

Ultimate Guru
Es werden also Pakete geloggt die eine nicht mögliche Absenderadresse haben
und deswegen vom Kernel weggeschmissen werden. Irgendein Rechner behauptet die IP Nummer www.xxx.yyy.zzz zu haben.

Einfach übersetzt heisst das was der Kernel da schreibt das er Pakete vom Mars
erhält also marsianische Quelle => martian source .

und die "message suppressed" bedeutet schlicht und einfach das der logger "schlau" ist und nicht x-mal das gleiche ausgibt, sondern nur sagt wie oft diese Meldung mit identischenm Text kam.

hier noch was zum Thema:
...Vox, is right about the mis-configuration of a some machine on your lan.
I have found that in most cases, not all cases, it will be a machine
that is using the same ip as the machine that is receiving the
messages. In your case, because it is also coming over the broadcast
(255), you might also want to look at some win32 service setup
incorrectly. Good luck on expelling the alien from within....

drjung
 
OP
H

Huflatisch

Hacker
Hi

Danke für die Antworten

Code:
und die "message suppressed" bedeutet schlicht und einfach das der logger "schlau" ist und nicht x-mal das gleiche ausgibt, sondern nur sagt wie oft diese Meldung mit identischenm Text kam.
... ahhh, Danke

Was mir grad auffällt (ohne Ahnung von iptables): Mal ist es $IPTABLES, mal iptables ohne $
ja , hab ich auch schon gesehen aber noch nicht angepasst. Funktioniert aber unabhänig davon :wink:

Von einer minute auf die andere waren plötzlich die Marspakete da. Von allen im Netz eingeschalteten Rechnern. Das würde ja bedeuten das alle Rechner auf einmal falsche anfragen starten. Die Absenderadressen sind schon korrekt, zumindest auf eth1. Das würde ja eigendlich eine falsche Route zu eth0 bedeuten, oder? (oder Das Masquarading funktioniert nicht mehr richtig?)

martian source 192.168.115.10 from 192.168.115.190, on dev eth0
bedeutet es kommt eine anfrage an die 10 von der 190, aber halt auf eth0

wiso nimmt das eth0 überhaupt an. liegt doch total auserhalb des Subnetzes. Kann es sein die die Netzwerkkarte im Promiscuous Mode läuft und alles "mitschneidet" ?
Könnte es auch sein das der Switch neuerdings die Pakete für 192.x.x.x auf die eth0 durchlässt ? (Auf Grund er vorhandenen Topologie gibt es kein extra Kabel zum Modem)

cu Huflatisch
 

oc2pus

Ultimate Guru
martian source 192.168.115.255 from 192.168.115.193, on dev eth0
da sendet jemand auf Brooadcast Adressen ...

sind das WIndows-Rechner die irgendwelche services laufen haben und nun in die grosse Weite Welt telefonieren wollen ?
 
Wie ist denn dein Netz überhaupt verschaltet? Gibts da Verbindungsmöglichkeiten "außen herum"? Ist das tatsächlich ein Modem?

Ich könnte mir vorstellen, daß eine Verbindung zu einem Modem über einen Switch mit anderem Netzwerkverkehr "suboptimal" ist (vorsichtig gesagt). Das Modem hat ja normal keine IP sondern ist auf eine direkte Verbindung angewiesen. Daher steht in deinen Scripten ja auch nix von eth0, sondern nur von dsl0 (was nur von eth0 bedient wird).

Ich denke mal, daß wir nur mit mehr Infos weiterkommen (Framps Script...) und die Topologie des Netzes.

Grüße
 
OP
H

Huflatisch

Hacker
Hey

Das sind aber nicht nur broadcast von den Windowsworkstation gekommen.

Ich habe heute vormittag ein rcnetwork restart gemacht. Seit dem kommen nur noch Broadcastanfragen von der 10 (Linux, also von sich selber, der eth1) und der 1 (Windows Fileserver) ,und selten von 192.168.115.5 einem Printserver, auf eth0 an

Die eth0 geht über das vorhandene Netz auf ein SDSL Modem. Das von der Telekom genau auf der anderen Seite des Hauses montiert wurde (weil dort die telefongeschichte reinkommt) Es gab auf die schnelle keine andere Lösung. Bei der Inbetriebnahme gabs auch paar Schwierigkeiten weil halt die eth0 -> dsl0 das Modem in Netz nicht gefunden hat. Das klappte erst nachdem ich eine feste IP (10.0.0.6) für die eth0 vergeben habe. (die eth0 hatte sich von eth1 eine dhcp geholt)
Es gehen also das Netzwerkabel von eth0 und eth1 auf denselben Switch. (Normalerweise sollte ein Switch schon wissen welche IP an dem Anschluß hängt und nur Pakete dahinschicken die auch für die IP bestimmt sind, Deshalb heist der auch nich Hub, werde bestimmt noch ein Hardreset des Switches machen) Von dort geht es mit einem Verbindungskabel in die andere Ecke wo wieder ein Switch sitzt, an dem das SDSL-Modem und ein paar Workstations angestöpselt sind.

Das Netz funktioniert auch einwandfrei. Ich will eigendlich nur die Ursache für die Marspäckchen rausfinden. :wink:

cu
Huflatisch

PS: framps script ist ja cool :lol: hatte ich noch nie probiert :oops:
 
Oben