On Fre, 13 Jul 2001, Andreas Marbet wrote:
bei meinem Firewall (SuSE 7.2 mit iptables, firewall2) bekomme ich immer wieder folgenden Eintrag in /var/log/messages:
linuxext kernel: martian source 192.168.1.255 from 192.168.1.1, on dev eth1
offenbar ist das ein Broadcast, was ich aber nicht verstehe ist 'martian source', was auf deutsch so viel heisst, als dass die Quelle auf dem Mars zu finden sei. Eigentlich ist also alles klar, aber wie kann ich diese Meldungen abstellen (fuellen mir das Log) und was koennte gegen das Abstellen sprechen?
Die Logeintraege sind durchaus _NICHT_ ueberfluessig, denn sie sagen dir, dass du ein Sicherheits- und/oder Konfigurationsproblem hast. Das 'martian source' bei IPs bedeutet, dass die Absender IP eigentlich unmoeglich ist. Das beste Beispiel ist dafuer die IP 127.0.0.1. Wenn du _ueber dein Netzwerkinterface_ Pakete mit der _Absender-IP_ 127.0.0.1 bekommst, dann ist irgendwas ziemlich faul... Und auch eine Broadcast IP als _Quell-IP_ ist "unmoeglich"... Ach ja, wenn du im Archiv zu dem Thema suchst (Suchwort "martian"), wirst du mehr als nur fuendig werden... -dnh --
Dann bin ich ja beruhigt... muß doch mal meinen mutt patchen. Mit watt denn??? Mit goile Bilda vonn goeile Schneggn??? Oda wat? Florian Gross und David Haller in SuSE-Talk