martian packages

Hallo an alle,
wir haben ein Problem mit diesen Paketen vom Mars:
----------
server:/var/log # tail -f /var/log/messages
Apr 19 15:34:16 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:21 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:21 server kernel: martian source 255.255.255.255 from 192.168.100.7, on dev eth3
Apr 19 15:34:21 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:10:5a:b3:ac:7a:08:00
Apr 19 15:34:27 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:27 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:27 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:31 server kernel: printk: 2 messages suppressed.
Apr 19 15:34:31 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:31 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
------------------------
Die Hardwareadressen der header stimmen. Diese Pakete kommen von den angegebenen Quellen, nur dürften sie nicht an eth3 ankommen -
siehe Routing-Tabelle:
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.110.0 192.168.100.7 255.255.255.0 UG 0 0 0 eth0
192.168.120.0 192.168.100.6 255.255.255.0 UG 0 0 0 eth0
192.168.140.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 dsl0
------------------------
Der Server hat drei Netzwerkkarten. 100.1 (eth0), 140.1 (eth3) und 2.9 als DSL-Device.
eth3 ist das Device für das 140.0 - Netz. eth0 bindet das 100.0 Netz an. Wie kommen diese Mars-Pakete mit Absender aus dem 100.x Netz in das 140iger Netz und damit an eth3, obwohl die Netze untereinander sonst nicht verbunden sind?

Wenn irgendjemand einen Hinweis hat, wäre ich sehr dankbar
(SuSE 10.2, Kernel 2.6.18.8-0.1-default)

viele Grüße, Arthur Block

Mach doch mal was verrücktes... gib mal "martian packages" in die Suchfunktion hier ein... Hatten wir erst kürzlich!

arthur.block schrieb:

Wie kommen diese Mars-Pakete mit Absender aus dem 100.x Netz in das 140iger Netz und damit an eth3, obwohl die Netze untereinander sonst nicht verbunden sind?

Zum Vergrößern anklicken....

Kann ich mir nur so erklären daß sie halt DOCH irgendwie verbunden sind.

Martin Breidenbach schrieb:

arthur.block schrieb:

Wie kommen diese Mars-Pakete mit Absender aus dem 100.x Netz in das 140iger Netz und damit an eth3, obwohl die Netze untereinander sonst nicht verbunden sind?

Zum Vergrößern anklicken....

Kann ich mir nur so erklären daß sie halt DOCH irgendwie verbunden sind.

Zum Vergrößern anklicken....

Da ich nirgends irgendwelche diesbezüglichen Probleme mit dem Kernel oder iptables (nat) gefunden habe, stimme ich dir zu.. es bleibt nur diese Möglichkeit. Wir werden morgen Rechner für Rechner, Switch für Switch in dem Netz abschalten. Vielleicht ergibt sich dann was.

@"OmasEnkel": Sowas verrücktes mache ich immer zuerst und hab nicht nur in diesem Forum gesucht. Aber kein Thread war "closed" oder hat konkretere Hinweise für unser Problem gebracht..

viele Grüße, Arthur