On Wed, Aug 20, 2003 at 03:07:19PM +0200, Elmar Blaschka wrote: [.....]
hast du das port 134-135 offen !? das heisst du gehst über nat raus, oder !? werden deine default ports auf dich weitergeleitet? mach mal einen check welche ports "offen" sind.
Was mich stutzig macht ist folgendes:
(Auszug aus /var/log/warn) Aug 20 09:23:32 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00
[....].
wechselt bei dir so schnell die ip !?
Hm.... Ausgabe von netstat: Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 439/smbd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1224/portmap tcp 0 0 0.0.0.0:6000 0.0.0.0:* LISTEN 2034/X tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1729/httpd tcp 0 0 0.0.0.0:119 0.0.0.0:* LISTEN 1930/inetd tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN 1618/cupsd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1721/sendmail: acce tcp 0 0 :::22 :::* LISTEN 1717/sshd udp 0 0 192.168.0.6:137 0.0.0.0:* 417/nmbd udp 0 0 0.0.0.0:137 0.0.0.0:* 417/nmbd udp 0 0 192.168.0.6:138 0.0.0.0:* 417/nmbd udp 0 0 0.0.0.0:138 0.0.0.0:* 417/nmbd udp 0 0 127.0.0.1:1047 0.0.0.0:* 2654/smbd udp 0 0 0.0.0.0:111 0.0.0.0:* 1224/portmap udp 0 0 0.0.0.0:631 0.0.0.0:* 1618/cupsd Ein telnet localhost 134 bzw. 135 ergab connection refused, also gehe ich mal davon aus, das die Ports nicht offen sind. Das ganze passiert reproduzierbar, sobald ich von Win98 aus via Samba den Linux-Rechner aufrufe. Diese Adresen kann ich mir beim besten willen nicht erklaeren. Das ganze ist also aus dem lokalen Netzwerk, nicht von außen. Es funktioniert aber alles. Ich kann sogar Windows-Programme vom Linux-Verzeichniss aus starten. Aug 20 16:26:58 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00 Aug 20 16:26:59 (none) kernel: martian source 217.5.115.7 from 169.254.82.127, on dev eth1 Aug 20 16:26:59 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00 Aug 20 16:27:01 (none) kernel: martian source 194.25.2.129 from 169.254.82.127, on dev eth1 Aug 20 16:27:01 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00 Aug 20 16:27:02 (none) kernel: martian source 194.25.2.129 from 169.254.82.127, on dev eth1 Aug 20 16:27:02 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00 Aug 20 16:27:04 (none) kernel: martian source 194.25.2.129 from 169.254.82.127, on dev eth1 Aug 20 16:27:04 (none) kernel: ll header: 00:c1:26:0b:15:a2:00:c0:26:87:40:af:08:00 Aug 20 16:27:04 (none) kernel: SuSE-FW-DROP-DEFAULT IN=ppp0 OUT= MAC= SRC=193.201.107.250 DST=217.83.111.2 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=50195 DF PROTO=TCP SPT=52850 DPT=4662 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) nat ist per Susefirewall eingestellt, da Win98 ja Internetzugang über den Linux-Rechner hatt. Die Frage "werden deine default ports auf dich weitergeleitet?" verstehe ich leider nicht. Tschuess Hermann