Hallo Günther, solche Meldungen hatte ich auch schon einmal. Ich nehme an, die findest Du in der /var/log/messages. Mein Verdacht damals war, dass es sich um DHCP-Anfragen handelt, die von Deinem Rechner nicht beantwortet werden. Die Buchstaben/Ziffernkombination ist in den letzten 6 Paaren (fe:18:a6:1e:08:00) wahrscheinlich die MAC-Adresse des anfragenden Rechners. Damit könnte er identifizierbar sein. Mein Verdacht war seinerzeit, dass es ein Windows-Rechner sei, der diese Anfragen stellt. Aber im Prinzip kann ich mir das auch von einem Linux-Rechner vorstellen. Solange die DHCP-Anfragen nicht beantwortet werden, kann der Rechner keine sinnvolle IP-Adresse in den Header schreiben. Also erscheint das Deinem Rechner als "Quelle vom Mars". Ist das völlig unlogisch? Gruß Jan P.S.: Als Rechner kommen natürlich auch andere Gräte infrage, die eine IP haben wollen: WLAN-Router, Drucker, Handies, ... Am 24.10.2012 10:48, schrieb Günther J. Niederwimmer:
Hallo,
nochmal der Versuch auf "geistige" Unterstützung ;) diesmal richtig geschrieben ;).
Seit ich einen neuen Switch habe, laufen bei mir die log über, mit martian source Meldungen.
Im Prinzip müsste das ja auf eine Fehlkonfiguration hinauslaufen (?). ich betreibe meinen eigenen DNS Server.
Aber ehrlich gesagt finde ich das Problem nicht :(.
Ich weiß ich könnte die logs einfach abdrehen, lieber würde es mir sein dem Problem auf den Grund zu gehen, oder ist das einfach Protokoll bedingt?
Im Internet findet man (ich) nicht wirklich was darüber, so Frage ich mal bei Euch nach wo / wie man das ganze eingrenzen könnte.
Das Problem scheint irgendwie IPv6 zu sein? Ich habe in diesem Rechner 3 Netzwerkkarten für jedes Netz eine, also local, extern, IPv6
auf allen "Rechnern" (XEN) erscheinen diese Meldungen oder ähnlich.
Oct 24 10:35:25 asmtp kernel: [691782.146317] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.820574] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.820579] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.821098] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.821100] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.821579] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.821581] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.821976] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.821980] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.822406] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.822409] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:28 asmtp kernel: [691784.827468] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2 Oct 24 10:35:28 asmtp kernel: [691784.827473] ll header: ff:ff:ff:ff:ff:ff:00:24:fe:18:a6:1e:08:00 Oct 24 10:35:29 asmtp kernel: [691784.829409] martian source 192.168.100.255 from 89.26.XXX.XXX, on dev eth2
......
aber eth2 ist rein IPv6 konfiguriert.
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org