Kedves Listatagok! Az alábbi iptables logok értelmezésében kérném a segítségeteket.
" Feb 14 11:00:37 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50789 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.228.129 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5125 PROTO=TCP INCOMPLETE [8 bytes] ] Feb 14 11:00:39 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50834 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.235.111 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5143 PROTO=TCP INCOMPLETE [8 bytes] ] Feb 14 11:00:40 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50863 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.228.130 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5161 PROTO=TCP INCOMPLETE [8 bytes] ] Feb 14 11:20:56 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=15295 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=94.75.229.135 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=6208 PROTO=TCP INCOMPLETE [8 bytes] ] " A hibaüzenetek az INPUT láncon keletkeztek az alábbi szabály által: iptables -A INPUT -m state --state INVALID -m limit -j LOG --log-prefix "Firewall : Invalid Inp.pack. " Ez a gép az átjáró (továbbiakban: Atjaro) a belő hálózatban, és az eth0 a külső (internet felőli) lába, és az alábbi topológia szerint csatlakozik az internethez: ADSL Modem<-> Sulinet Cisco router<-> Sulinet Switch (Privát szegmens)<-> (eth0) Atjaro (eth1)<-> Helyi LAN Azt értem, hogy ez egy 3-as típusú (destination unreachable, cél elérhetetlen) icmp csomag. És jól értelmezem-e, hogy ezt az Invitel 195.199.248.10 IP-jű (nagy valószínűséggel átjárója) gépe küldte, hogy a 85.17.228.129 stb cím, elérhetetlen? Az ilyen hibaüzeneteket figyelmen kívül hagyhatom? Ez egy normális "jelenség"? Válaszaitokat előre is köszönöm! Üdvözlettel, Veres Sándor -- Szegedi Szolgáltatási Középiskola és Szakiskola Kossuth Zsuzsanna Egészségügyi és Könnyűipari Tagintézménye 6724 Szeged, Kodály tér 1. munkah.tel.: 62-420-647 (109-es mellék) e-mail: [email protected] _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
