"Roland Schwarz"
Hallo ! [...] Danach lief der Rechner ein paar Tage. Aber seit drei Tagen nervt er mich mit regelmäßigen Crashs. Man kann sagen, daß er so gegen 11 Uhr abends anfängt und mindestens drei-viermal wegfliegt. Dabei hinterläßt der Crash keinerlei einträge im syslog, die letzten paar Zeilen schauen so aus :
ez 22 00:48:18 swhkw1066 PAM-unix2[631]: session started for user root, service su Dec 22 00:49:54 swhkw1066 kernel: SMB tried to cross.IN=eth1 OUT=eth0 SRC=y DST=x LEN=96 TOS=0x00 PREC=0x00 TTL=127 ID=12188 PROTO=UDP SPT=137 DPT=137 LEN=76 [...] Dec 22 00:50:41 swhkw1066 kernel: ipt_unclean: TCP flags bad: 4 [...]
Im Moment habe ich grade so ein wenig den Verdacht, daß das iptables modul unclean da was angestellt hat, das werde ich mal testen .
Da mach ein Prozess ein su auf root Dann möchte Samba von eth1 über eth0 von Port 137 an Port 137 ein Datenpaket senden. Die Filterregeln erlauben der Quelle das Senden, gestatten jedoch nicht, die Datenpakete an das Ziel zu senden. Die TCP Flags sind defekt Die TCP Flags kann ich im Moment nicht interpretieren, habe mein Handbuch nicht griffbereit. Im Klartext, da sucht ein Windows-Rechner einen netbios Server. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter@schevolution.com http://www.schevolution.com/tour