ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Stas Degteff                         2:5080/102     13 Apr 2007  17:51:52
 To : slava kozyrev
 Subject : Re: iptables help
 -------------------------------------------------------------------------------- 
 

 12 апр 07 18:20, you wrote to all:
 
  sk> есть локальная сеть с сервером и циской, на сервере периодически вижу
  sk> следующие пакеты чего это и от куда не понимаю.
 
  sk> IN=eth0 OUT= MAC=00:04:23:b2:e9:20:00:12:43:03:1d:80:08:00
  sk> SRC=169.254.148.82 DST=XX.XX.XX.10
  sk> ...
  sk>  PROTO=UDP SPT=137 DPT=53
 
 Странный mac оно показывает (глюк протоколирования iptables? или фича?),
 странные порты. Строчка, озаглавленная "MAC=", показывает просто начало пакета:
 от циски к серверу передаётся пакет ipv4.
 Кстати, в DST - адрес сервера или некий внешний адрес? Если адрес сервера -
 тогда пакет "законный", если внешний, который не должен маршрутизироваться
 через сервер - непонятно, зачем циска его на сервер отправила.
 
  sk> SRC=169.254.148.82 - адрес непонять чего и откуда этому взяться
 
 Это из диапазона автоконфигурируемой сети (169.254.0.0/16). Используется, в
 частности, разными windows при отсутствии сервера DHCP.
 Stas
 
 --- GoldED+/W32-MINGW 1.1.5-b20070221
  * Origin: Grumbler: E-burg, Russia (2:5080/102)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    iptables help   slava kozyrev   12 Apr 2007 18:20:22   Re: iptables help   Stas Degteff   13 Apr 2007 17:51:52