Warum wählt sich der Server automatisch ein?
Hi, ich habe heute nach langer Zeit mal wieder einen Server mit ISDN Zugang zu Internet installiert. Nun muß ich feststellen, dass der Server versucht sich alle paar Sek ins Internet einzuwählen. Die Installation der Fritz PCI Karte erfolgte mit Yast. Ich habe den Server jetzt auch mal vom LAN getrennt um zu sehen, ob es daran liegt. Aber Fehlanzeige, er versucht es immer weiter. In der vax/log/messages wird nur Angezeigt, dass er es versucht aber nicht warum. Wie kann ich das raus bekommen. Vielen dank schon mal für Eure Hinweise cu Thomas
Ich habe den Server jetzt auch mal vom LAN getrennt um zu sehen, ob es daran liegt. Aber Fehlanzeige, er versucht es immer weiter. In der vax/log/messages wird nur Angezeigt, dass er es versucht aber nicht warum. Wie kann ich das raus bekommen.
Schau mal nach, was für Dienste alles laufen - evtl. läuft z.B. Squid, der in der Standardeinstellung DNS-Abfragen macht (siehe hierzu "squid" in der SDB) oder ein anderes Programm, was Informationen aus dem Internet bezieht (z.B. xntpd). MfG, Helge.
Guten Morgen Helge, guten Morgen an alle, Am Sonntag, 29. Dezember 2002 02:17 schrieb Helge Jung (ECO-Logic):
Ich habe den Server jetzt auch mal vom LAN getrennt um zu sehen, ob es daran liegt. Aber Fehlanzeige, er versucht es immer weiter. In der vax/log/messages wird nur Angezeigt, dass er es versucht aber nicht warum. Wie kann ich das raus bekommen.
Schau mal nach, was für Dienste alles laufen - evtl. läuft z.B. Squid, der in der Standardeinstellung DNS-Abfragen macht (siehe hierzu "squid" in der SDB) oder ein anderes Programm, was Informationen aus dem Internet bezieht (z.B. xntpd).
Habe gerade mal mit top nachgeschaut, es läuft scheinbar nichts anderes. Ich habe auch noch keinen Dienst aktiviert (keinen Server installiert ausser Sanba) Es werden keine Mails abgerufen nochhabe ich squid installiert. Oder kann es sein, das named ne Abfrage in Internet schickt? Ne, habe ich gerade auch noch abgeschaltet. Die Anwahl läuft immer weiter. Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht? Oder ist top dafür nicht geeignet? Danke für die Hilfe bisher cu Thomas
Hi! On Sunday 29 December 2002 10:23, Thomas Fick wrote:
Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht?
Ich habe schon ewig lange keine ipppd-Einwahl ins Internet mehr gemacht, aber IIRC gab es eine Möglichkeit, dass Dir der ipppd mitteilt, welches Paket genau die Einwahl startet. "isdnctrl verbose x" (für x der passende Wert, den ich jetzt leider nicht weiss, musste halt probieren) hat früher in solchen Fällen geholfen, wenn mich mein Gedächtnis nicht trügt. Alternativ würde ich mal "tcpdump -i ippp0" mitlaufen lassen und schauen, welche Pakete so auf die Leitung gehen. Das sollte Dir auch den entscheidenden Hinweis liefern. -- Ciao, Gernot "Und wenn hier noch Einwände bestehen, dann müssen eben die Gesetze geändert werden." (Bayerns Innenminister Dr. Beckstein zu Einwänden des Datenschutzbeauftragten)
Hallo, On Sun, Dec 29, 2002 at 10:23:55AM +0100, Thomas Fick wrote:
Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht?
Falls Dein Interface ippp0 ist: # tcpdump -i ippp0 $ man tcpdump Gruß Karlheinz -- Letzte Worte eines Rennfahrers: "Die Kurve krieg' ich doch locker mit 280." E-Mail: karlheinz.guenster@t-online.de
Am Sonntag, 29. Dezember 2002 10:51 schrieb Karlheinz Guenster:
Hallo,
On Sun, Dec 29, 2002 at 10:23:55AM +0100, Thomas Fick wrote:
Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht?
Falls Dein Interface ippp0 ist:
# tcpdump -i ippp0
$ man tcpdump Vielen Dank für Eure schnellen Antworten, tcpdump listet mit folgenden Eintrag 192.168.0.99.ipp > 255.255.255.255.ipp. udp 147 (DF) und dies im Abstand von 40 sec. Ich habe jetzt schon rausbekommen, das udp ein Unprivligierter Port ist. Wo bekomme ich nun eine Liste her, woraus ich ersehen kann, wer oder was 147 ist?
Vielen Dank schon mal bisher cu Thomas
Hi, Am Sonntag, 29. Dezember 2002 11:27 schrieb Thomas Fick:
Am Sonntag, 29. Dezember 2002 10:51 schrieb Karlheinz Guenster:
Hallo,
On Sun, Dec 29, 2002 at 10:23:55AM +0100, Thomas Fick wrote:
Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht?
Falls Dein Interface ippp0 ist:
# tcpdump -i ippp0
$ man tcpdump
Vielen Dank für Eure schnellen Antworten, tcpdump listet mit folgenden Eintrag 192.168.0.99.ipp > 255.255.255.255.ipp. udp 147 (DF) und dies im Abstand von 40 sec. Ich habe jetzt schon rausbekommen, das udp ein Unprivligierter Port ist. Wo bekomme ich nun eine Liste her, woraus ich ersehen kann, wer oder was 147 ist?
laut /etc/services ----> iso-ip was immer das auch sein mag! Hab ich hier nur auf meinen Suse-Systemen. Auf meinen Debian-Kisten habe ich den Eintrag in der /etc/services gar nicht. versuch mal mittels lsof rauszukriegen, welches Programm sich dahinter verbirgt. ciao dieter -- registered linuxuser 199810 it's time to close windows....
Hi, Am Sonntag, 29. Dezember 2002 11:27 schrieb Thomas Fick:
Am Sonntag, 29. Dezember 2002 10:51 schrieb Karlheinz Guenster:
Hallo,
On Sun, Dec 29, 2002 at 10:23:55AM +0100, Thomas Fick wrote:
Gibts ausser top noch ne Möglichkeit zu schauen wer gerade was macht?
Falls Dein Interface ippp0 ist:
# tcpdump -i ippp0
$ man tcpdump
Vielen Dank für Eure schnellen Antworten, tcpdump listet mit folgenden Eintrag 192.168.0.99.ipp > 255.255.255.255.ipp. udp 147 (DF) und dies im Abstand von 40 sec. Ich habe jetzt schon rausbekommen, das udp ein Unprivligierter Port ist. Wo bekomme ich nun eine Liste her, woraus ich ersehen kann, wer oder was 147 ist?
ist ISO-IP. KAnn auch der Slapper-Worm sein. siehe http://www.linuxdig.com/rfc/individual/1069.php ciao Dieter -- registered linuxuser 199810 it's time to close windows....
*** Thomas Fick (info@thofi-lich.com) schrieb in suse-isdn Heute:
[...]
Bitte beschränke die Länge Deiner Zeilen auf etwa 72 Zeichen. Danke.
Vielen Dank für Eure schnellen Antworten, tcpdump listet mit folgenden Eintrag 192.168.0.99.ipp > 255.255.255.255.ipp. udp 147 (DF) und dies im Abstand von 40 sec. Ich habe jetzt schon rausbekommen, das udp ein Unprivligierter Port ist.
udp ist kein Port sondern ein Protokoll und der Port 631 (ipp) ist auch kein unpriviligierter sondern im Gegentum ein priviligierter welcher (Die 147 hat nichts mit dem Port oder der IP zu tun!).
Wo bekomme ich nun eine Liste her, woraus ich ersehen kann, wer oder was 147 ist?
getent services <portnumber> Du hast Cups installiert und aus unerfindlichen Gründen ist das Browsing respektive die autodiscovery mit der Broadcast-Adresse 255.255.255.255 aktiviert. Versuche bitte mal mit der Kommandozeile less +'/^BrowseAddress' /etc/cups/cupsd.conf den Übeltäter zu finden und die *relevanten* Zeilen aus diesem File in der Antwort zu schicken. MfG Henning Hucke -- If you want to know how old a man is, ask his brother-in-law.
Hallo Henning, Am Sonntag, 29. Dezember 2002 11:52 schrieb Henning Hucke:
*** Thomas Fick (info@thofi-lich.com) schrieb in suse-isdn Heute:
[...]
Bitte beschränke die Länge Deiner Zeilen auf etwa 72 Zeichen. Danke.
Hups, schon passiert .
Vielen Dank für Eure schnellen Antworten, tcpdump listet mit folgenden Eintrag 192.168.0.99.ipp > 255.255.255.255.ipp. udp 147 (DF) und dies im Abstand von 40 sec. Ich habe jetzt schon rausbekommen, das udp ein Unprivligierter Port ist.
udp ist kein Port sondern ein Protokoll und der Port 631 (ipp) ist auch kein unpriviligierter sondern im Gegentum ein priviligierter welcher (Die 147 hat nichts mit dem Port oder der IP zu tun!).
Wieder was dazu gelernt.
Wo bekomme ich nun eine Liste her, woraus ich ersehen kann, wer oder was 147 ist?
getent services <portnumber>
Du hast Cups installiert und aus unerfindlichen Gründen ist das Browsing respektive die autodiscovery mit der Broadcast-Adresse 255.255.255.255 aktiviert. Versuche bitte mal mit der Kommandozeile
less +'/^BrowseAddress' /etc/cups/cupsd.conf
Hat bei mir irgendwie nicht funktioniert, habe dann direkt mal nachgeschaut. Aus welchen Gründen auch immer, habe ich da dir BrowseAddress auskommentiert. Habe sie jetzt wieder kommentiert und siehe da keiner will sich mehr unerwünscht rauswählen. Vielen Dank an alle, die hier geholfen haben. Und schon wieder habe ich eine Menge gelernt cu Thomas
Hi, Am Samstag, 28. Dezember 2002 22:42 schrieb Thomas Fick:
Hi,
ich habe heute nach langer Zeit mal wieder einen Server mit ISDN Zugang zu Internet installiert. Nun muß ich feststellen, dass der Server versucht sich alle paar Sek ins Internet einzuwählen. Die Installation der Fritz PCI Karte erfolgte mit Yast. Ich habe den Server jetzt auch mal vom LAN getrennt um zu sehen, ob es daran liegt. Aber Fehlanzeige, er versucht es immer weiter. In der vax/log/messages wird nur Angezeigt, dass er es versucht aber nicht warum. Wie kann ich das raus bekommen.
da gibt es verschiedene Möglichkeiten: Fehlerursache: unsaubere Namensauflösung. Auf solchen Systemen sollte eigentlich immer ein sauber konfigurierter Nameserver laufen. Läuft auch Samba? Zur Identifizierung der Prozesse: 1. watch -n X netstat -tuonp (schaut alle X Sekunden nach den etablierten Verbindungen) 2. tcpdump ciao dieter -- registered linuxuser 199810 it's time to close windows....
Am Sonntag, 29. Dezember 2002 11:16 schrieb Dieter Franzke:
Hi,
Am Samstag, 28. Dezember 2002 22:42 schrieb Thomas Fick:
Hi,
ich habe heute nach langer Zeit mal wieder einen Server mit ISDN Zugang zu Internet installiert. Nun muß ich feststellen, dass der Server versucht sich alle paar Sek ins Internet einzuwählen. Die Installation der Fritz PCI Karte erfolgte mit Yast. Ich habe den Server jetzt auch mal vom LAN getrennt um zu sehen, ob es daran liegt. Aber Fehlanzeige, er versucht es immer weiter. In der vax/log/messages wird nur Angezeigt, dass er es versucht aber nicht warum. Wie kann ich das raus bekommen.
da gibt es verschiedene Möglichkeiten: Fehlerursache: unsaubere Namensauflösung. Auf solchen Systemen sollte eigentlich immer ein sauber konfigurierter Nameserver laufen. Läuft auch Samba?
Ich habe nur bind9 installiert und nichts daran verändert. Samba ist installiert, aber auch wenn ich ihn beende läüft die Abfrage weiter. cu Thomas PS laut tcpdump ist es der Port udp 147 der da immer startet
participants (6)
-
Dieter Franzke -
Gernot Hillier -
Helge Jung (ECO-Logic) -
Henning Hucke -
Karlheinz Guenster -
Thomas Fick