arthur.block
Newbie
Hallo an alle,
wir haben ein Problem mit diesen Paketen vom Mars:
----------
server:/var/log # tail -f /var/log/messages
Apr 19 15:34:16 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:21 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:21 server kernel: martian source 255.255.255.255 from 192.168.100.7, on dev eth3
Apr 19 15:34:21 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:10:5a:b3:ac:7a:08:00
Apr 19 15:34:27 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:27 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:27 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:31 server kernel: printk: 2 messages suppressed.
Apr 19 15:34:31 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:31 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
------------------------
Die Hardwareadressen der header stimmen. Diese Pakete kommen von den angegebenen Quellen, nur dürften sie nicht an eth3 ankommen -
siehe Routing-Tabelle:
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.110.0 192.168.100.7 255.255.255.0 UG 0 0 0 eth0
192.168.120.0 192.168.100.6 255.255.255.0 UG 0 0 0 eth0
192.168.140.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 dsl0
------------------------
Der Server hat drei Netzwerkkarten. 100.1 (eth0), 140.1 (eth3) und 2.9 als DSL-Device.
eth3 ist das Device für das 140.0 - Netz. eth0 bindet das 100.0 Netz an. Wie kommen diese Mars-Pakete mit Absender aus dem 100.x Netz in das 140iger Netz und damit an eth3, obwohl die Netze untereinander sonst nicht verbunden sind?
Wenn irgendjemand einen Hinweis hat, wäre ich sehr dankbar
(SuSE 10.2, Kernel 2.6.18.8-0.1-default)
viele Grüße, Arthur Block
wir haben ein Problem mit diesen Paketen vom Mars:
----------
server:/var/log # tail -f /var/log/messages
Apr 19 15:34:16 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:21 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:21 server kernel: martian source 255.255.255.255 from 192.168.100.7, on dev eth3
Apr 19 15:34:21 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:10:5a:b3:ac:7a:08:00
Apr 19 15:34:27 server kernel: printk: 4 messages suppressed.
Apr 19 15:34:27 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:27 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
Apr 19 15:34:31 server kernel: printk: 2 messages suppressed.
Apr 19 15:34:31 server kernel: martian source 255.255.255.255 from 192.168.100.201, on dev eth3
Apr 19 15:34:31 server kernel: ll header: ff:ff:ff:ff:ff:ff:00:48:54:63:9b:11:08:00
------------------------
Die Hardwareadressen der header stimmen. Diese Pakete kommen von den angegebenen Quellen, nur dürften sie nicht an eth3 ankommen -
siehe Routing-Tabelle:
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.110.0 192.168.100.7 255.255.255.0 UG 0 0 0 eth0
192.168.120.0 192.168.100.6 255.255.255.0 UG 0 0 0 eth0
192.168.140.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 dsl0
------------------------
Der Server hat drei Netzwerkkarten. 100.1 (eth0), 140.1 (eth3) und 2.9 als DSL-Device.
eth3 ist das Device für das 140.0 - Netz. eth0 bindet das 100.0 Netz an. Wie kommen diese Mars-Pakete mit Absender aus dem 100.x Netz in das 140iger Netz und damit an eth3, obwohl die Netze untereinander sonst nicht verbunden sind?
Wenn irgendjemand einen Hinweis hat, wäre ich sehr dankbar
(SuSE 10.2, Kernel 2.6.18.8-0.1-default)
viele Grüße, Arthur Block