Hallo, ich habe permanent solche Einträge in meiner messages log-Datei. Feb 28 20:02:18 vdstdd kernel: martian source 3700a8c0 for 2a04a8c0, dev eth0 Feb 28 20:02:18 vdstdd kernel: ll header: 00 e0 29 3e f5 a5 00 00 c0 01 de 9e 08 00 <----------------------> die konnte ich als die MAC-Adresse von eth0 ausmachen. Kann man daraus noch irgendwas entnehmen, oder kennt vielleicht jemand die Ursache für solche Zugriffe, dann könnte ich sie wahrscheinlich abstellen, weil sie aus dem lokalen Netz kommen. Vielen Dank Ulf Wagner
Hi, eventuell hilft folgendes:
These are packets that Linux does not expect from the direction they came from (i.e. packets from internal hosts coming in on the external interface). The cause is probably a misconfigured machine on your LAN. You can turn off logging those packets via /proc/sys/net/ipv4/conf/*interface*/log_martians which is documented in /usr/src/linux/Documentation/proc.txt
...or you have got no default route to your ISP's IP, especially if you have a PPP connection to the ISP. IPPP seems to drop default routes if you do not place a '-defaultroute' in /etc/ppp/options.ippp0 (I found this out the hard way this weekend. Perhaps the normal PPPD does the same?)
Ich habe soetwas sehr oft mit "problematischen" Win und/oder Macs gesehen. HTH Tom
Hi, Thomas Michael Wanka wrote:
Hi,
eventuell hilft folgendes:
These are packets that Linux does not expect from the direction they came from (i.e. packets from internal hosts coming in on the external interface). The cause is probably a misconfigured machine on your LAN. You can turn off logging those packets via /proc/sys/net/ipv4/conf/*interface*/log_martians which is documented in /usr/src/linux/Documentation/proc.txt
...or you have got no default route to your ISP's IP, especially if you have a PPP connection to the ISP. IPPP seems to drop default routes if you do not place a '-defaultroute' in /etc/ppp/options.ippp0 (I found this out the hard way this weekend. Perhaps the normal PPPD does the same?)
Ich habe soetwas sehr oft mit "problematischen" Win und/oder Macs gesehen.
Hatte ich auch mal in einem heterogenem Netzwerk. Kam immer dann, wenn der Mac in Betrieb war. Da ich mit dem Mac nix am Hut hatte (habe), und der Nutzer auch nicht wußte, wie man da am Netzwerk (des Mac) (ich glaube das Tool hieß Dave oder so) was ändern kann habe ich das fürderhin ignoriert.
HTH
Tom
Gruß Harry
Hallo Ulf, suse-linux schrieb am 2002.02.28 21:27:46 +0000: Ein Realname auch im Header wäre nett.
ich habe permanent solche Einträge in meiner messages log-Datei.
Feb 28 20:02:18 vdstdd kernel: martian source 3700a8c0 for 2a04a8c0, dev eth0 Feb 28 20:02:18 vdstdd kernel: ll header: 00 e0 29 3e f5 a5 00 00 c0 01 de 9e 08 00 <----------------------> die konnte ich als die MAC-Adresse von eth0 ausmachen. Kann man daraus noch irgendwas entnehmen, oder kennt vielleicht jemand die Ursache für solche Zugriffe, dann könnte ich sie wahrscheinlich abstellen, weil sie aus dem lokalen Netz kommen.
http://www.bmtsolutions.com/suse_faq/sectionkernel.html#AEN225 sagt dazu: What is martian source and why I'm getting them ? These are packets which orginate on the planet Mars ;-). These have IP numbers which should never apear in the wild. For example IP range 192.168.0.0/24 is a reserved IP range for local networks and these IP numbers should never reach the Internet. Soweit ich weiß, kam diese Meldung, wenn von "draußen" jemand mit privaten IP-Adressen zuzugreifen versucht. Aber nagel mich da nicht drauf fest. Unter http://www.google.com/search?q=%22martian+source%22+site%3A.suse.com&hl=de dürftest Du die früheren Erklärungen aus dem Archiv finden. Gruß, Antje -- "Always forgive your enemies - nothing annoys them so much." (Oscar Wilde)
Tach,
ich habe permanent solche Einträge in meiner messages log-Datei.
Feb 28 20:02:18 vdstdd kernel: martian source 3700a8c0 for 2a04a8c0, dev eth0 Feb 28 20:02:18 vdstdd kernel: ll header: 00 e0 29 3e f5 a5 00 00 c0 01 de 9e 08 00 <----------------------> die konnte ich als die MAC-Adresse von eth0 ausmachen. Kann man daraus noch irgendwas entnehmen, oder kennt vielleicht jemand die Ursache für solche Zugriffe, dann könnte ich sie wahrscheinlich abstellen, weil sie aus dem lokalen Netz kommen.
Die hatte ich vor zwei Wochen auch, ohne Ende. Ich habe ziemlich viel rumgegooglt. Zusammengefsst: Man kann die Meldungen abstellen. Zum einen ist in der SuSEfirewall2-Configdatei eine Einstellung dafür, zum anderen mach mal find /proc -name "*martians*" -print Das Resultat erklärt sich selbst. Diese Dateien mit echo "0" > xxxxxxxxx beschreiben, und Ruhe ist. *ABER:* Massen an Marsmeldungen werden in der Regel eine Fehlkonfiguration anzeigen. Das Abschalten der Meldungen behebt nicht den Fehler. Bei mir trafen 192.168.x.x - Pakete an der _externen_ Netzwerkkarte ein. Ich habe natürlich den Rat nicht befolgt und die Meldungen einfach unterdrückt, und prompt durfte ich die fast fertig eingerichtete Kiste hinterher wegkippen. Prüf mal dein Routing, deine Firewallregeln und dein Netzwerkkonzept. Gruß, Ratti
participants (6)
-
Antje M. Bendrich -
Harry Rüter -
Ratti -
suse-linux -
Thomas Michael Wanka -
Ulf Wagner