Mailinglist Archive: opensuse-de (1347 mails)

[Stefan Jurisch <s.jurisch@xxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Bernd,

Am 17.02.2010 14:13, schrieb Lentes, Bernd:
> > > Feb 17 13:19:28 vm53200-9 kernel:   HMGU_INT_OUTPUT   IN= 
> > OUT=eth1 SRC=146.107.95.198 DST=146.107.135.80 LEN=60 
> > TOS=0x00 PREC=0x00 TTL=64 ID=45328 PROTO=ICMP TYPE=0 CODE=0 
> > ID=1024 SEQ=51147
> > > Ich bin von dem Rechner 146.107.135.80 mit putty per ssh 
> > auf dem Rechner 146.107.95.198. Diese Zeile taucht ca. jede 
> > Minute 5x auf. Ist das wichtig ?
> > > Wird da per ICMP regelmäßig geprüft, ob der andere Host 
> > noch da ist ?
> >
> > ist der Rechner mit der IP 146.107.135.80 zufällig ein 
> > Windows-Rechner? Denn Windosen senden per Default tatsächlich 
> > regelmäßig ICMP-Packets durch die Gegend.

> ja, die 146.107.135.80 ist ein Windows. Aber diese IP ist bei dem geloggten 
> Paket doch die destination und nicht die source.
> Oder ist das geloggte Paket nur die Antwort vom Linuxhost ?
> Was passiert, wenn Pakete wie das gezeigte gedropt werden ?

Da es hier keinen Entry bei IN= gibt, gehe ich davon aus, dass es sich hier in 
der Tat
um die Antwort der Firewall handelt.

Ich gebe übrigens der Antwort von Ralf Prengel recht: Firewallbuilder ist ein 
gutes
Tool, um iptables-Firewalls visuell zusammen zu schrauben.

Es müsste auch openSUSE-RPMs geben, entweder auf der Homepage oder direkt in 
einem Repo.

Gruß
Stefan



- -- 


   ? S T E F A N ? J U R I S C H ?
======================================
 System Engineer ? Department VMware®
         Software Development
======================================
SIEGNETZ.Informationstechnologie® GmbH

Schneppenkauten 1a  ?  DE 57076 Siegen
phone +49 271 68193 -0 ? facsimile -28
web www.siegnetz.de ? info@xxxxxxxxxxx

    Geschäftsfuehrer: Oliver Seitz
      Amtsgericht Siegen HRB4838
   Sitz der Gesellschaft ist Siegen

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.12 (GNU/Linux)
Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/

iEYEARECAAYFAkt8BQ0ACgkQqdb99cbyCz5EXACcD6VSQTmdWmtg18z/U75t1Mym
riMAmQHdPzc4cOYBCjtQFpRiAmWQbnl5
=99jd
-----END PGP SIGNATURE-----

-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.

-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx