Marco Dieckhoff wrote:
From: "Heiko Degenhardt" <heiko.degenhardt@sentec-elektronik.de> Sent: Wednesday, August 02, 2000 11:59 AM
* On Wed, Aug 02, 2000 at 11:20:41AM +0200, Thomas Bendler wrote:
On Mit, 02 Aug 2000, Frank-Michael Fischer send incredible lines: [...]
OPEN: 192.168.0.99 -> 128.196.137.18 TCP, port: 61556 -> 80
Was ein bisschen stutzig macht ist der Port 61556. Was für ein Service läuft dort bei dir?
AFAIK sind Ports > 61000 oft Verbindungen von Rechnern hinter einem Linux-Host mit NAT (also IP Masqerading).
Hast du mal ein "netstat -ep" gemacht? Welches Prog ist's denn, daß die Verbindung macht? Und welcher User?
Klar habe ich auf dem Router IP Masqerading laufen. Der "Witz" ist nur, dass selbst wenn ich alle Clients abklemme und den Router auf leeren Platten NEU INSTALLIERE! dieser Spontanaufbau stattfindet, ohne dass ausser mir jemand eingeloggt ist. Ich schau jetzt mal mit netstat und lsof nach, was das ist. Danke erstmal! Frank-Michael Fischer --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com