4 Feb
2002
4 Feb
'02
10:17
Habe hier einen Firewall der zwei NIC hat, eine extern, eine intern eth0 --> intern IP 1 eth0:1 --> intern IP 2
eth1 --> extern IP 1 eth1:1 --> extern IP 2 Habe nun einen sich immer wiederholenden Eintrag:
Feb 4 01:04:34 max-x kernel: SuSE-FW-DROP-ANTI-SPOOFINGIN=eth0 OUT= MAC= SRC=192.168.1.87 DST=192.168.1.255 LEN=78 TOS=0x00 PREC=0x00 ^^^^^^^^^^^^^^^^^ TTL=64 ID=0 DF PROTO=UDP SPT=1142 DPT=137 LEN=58 ^^^^^^^ Wobei die SRC-IP = die IP von eth0:1 ist.
dein firewall schickt einen Broadcast ins interne LAN auf Port 137 (Netbios). Hast du SAMBA am Laufen? Netbios gehört zum Windows-Getratsche. Portnummern identifizieren: /etc/services Res