Guten Abend in die Runde, ich habe OS 10.3 neu installiert und bemerke aktuell jede Menge UDP-Pakete via iptraf, die ich mir nicht erklären kann. Der Rechner läuft hinter einem Router am DSL-Anschluss. Der Router (W700V Telekom) hat klassisch die IP 192.168.2.1. Die Netzwerkkarte eth0 hat IP 192.168.2.100. Die andere (interne eth1) NIC hat die IP 192.168.10.99. Mit iptraf stelle ich über einige Zeit Tausende UDP-Pakete u.a. über die Ports 138, 5353, 53 usw. fest, ohne dass ich irgendwas an dem Rechner mache. Also etwa so: UDP (117 bytes) from 192.168.2.1:53 to 192.168.2.100:1028 on eth0 UDP (68 bytes) from 192.168.2.100:1029 to 192.168.2.1:53 on eth0 UDP (143 bytes) from 192.168.2.1:53 to 192.168.2.100:1029 on eth0 UDP (58 bytes) from 192.168.2.100:1029 to 192.168.2.1:53 on eth0 UDP (90 bytes) from 192.168.2.1:53 to 192.168.2.100:1029 on eth0 BTW: Die Festplatte rattert in Sekunden-Abständen. Sehr mysteriös....;-) Der Internetzugang über den Router funktioniert einwandfrei. Auf dem Rechner sind darüberhinaus Samba, Bind als cache-only, Squid, Mascerading und die Routerfunktion (IP-Weiterleitung) aktiv, da weitere Clients an diesem "Gateway" hängen. Welches Unwesen tun jedoch die UDP-Pakete? TIA Schöne Grüße Mathias Klose -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am 11.01.08 schrieb Mathias Klose <info@mathias-klose.de>:
ich habe OS 10.3 neu installiert und bemerke aktuell jede Menge UDP-Pakete via iptraf, die ich mir nicht erklären kann.
Warum benutzt Du iptraf, kennst aber /etc/services und ps nicht? Ich glaube, Du möchtest doch lieber einen Mac kaufen. Gruß Martin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Martin Schröder schrieb:
Am 11.01.08 schrieb Mathias Klose <info@mathias-klose.de>:
ich habe OS 10.3 neu installiert und bemerke aktuell jede Menge UDP-Pakete via iptraf, die ich mir nicht erklären kann.
Warum benutzt Du iptraf, kennst aber /etc/services und ps nicht?
Sorry, kannte ich nicht. Danke für den Hinweis!
Ich glaube, Du möchtest doch lieber einen Mac kaufen.
Ähhh? Was soll ich denn mit der Apple-Kiste? Das beantwortet meine Frage nicht wirklich. Gruß Mathias -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, On Friday 11 January 2008 22:55:17 Martin Schröder wrote:
Warum benutzt Du iptraf, kennst aber /etc/services und ps nicht?
Das hilft doch nur um herauszufinden was da eventuell das rattern verursachen koennte, ps hilft aber wohl kaum herauszufinden warum es so sehr rattert.
Ich glaube, Du möchtest doch lieber einen Mac kaufen.
Und wenn es dort rattert braucht er ebenfalls nicht nur /etc/services und ps, sondern ebenfalls eine etwas freundlichere Antwort von der Mailingliste, oder zumindest einen Smiley hinter so einem Satz. Gruß Roman -- Roman Fietze Telemotive AG Büro Mühlhausen -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
2008/1/14, Roman Fietze <roman.fietze@telemotive.de>:
On Friday 11 January 2008 22:55:17 Martin Schröder wrote:
Warum benutzt Du iptraf, kennst aber /etc/services und ps nicht?
Das hilft doch nur um herauszufinden was da eventuell das rattern verursachen koennte, ps hilft aber wohl kaum herauszufinden warum es so sehr rattert.
Doch. ps auxf und er sieht, daß der Job von cron.daily oder aus zypper usw. kommt. Und services hätte ihm erklärt, daß es um DNS geht. top(1) setze ich voraus. Nochmal: Wer iptraf kennt, sollte auch soviel von tcp/ip verstehen, daß er services(5) kennen.
Ich glaube, Du möchtest doch lieber einen Mac kaufen.
Und wenn es dort rattert braucht er ebenfalls nicht nur /etc/services und ps, sondern ebenfalls eine etwas freundlichere Antwort von der Mailingliste, oder zumindest einen Smiley hinter so einem Satz.
Freundlichkeit ist optional. :-) Gruß Martin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Mathias Klose wrote:
Guten Abend in die Runde,
ich habe OS 10.3 neu installiert und bemerke aktuell jede Menge UDP-Pakete via iptraf, die ich mir nicht erklären kann.
Der Rechner läuft hinter einem Router am DSL-Anschluss. Der Router (W700V Telekom) hat klassisch die IP 192.168.2.1. Die Netzwerkkarte eth0 hat IP 192.168.2.100. Die andere (interne eth1) NIC hat die IP 192.168.10.99.
Mit iptraf stelle ich über einige Zeit Tausende UDP-Pakete u.a. über die Ports 138, 5353, 53 usw. fest, ohne dass ich irgendwas an dem Rechner mache. Also etwa so:
UDP (117 bytes) from 192.168.2.1:53 to 192.168.2.100:1028 on eth0 UDP (68 bytes) from 192.168.2.100:1029 to 192.168.2.1:53 on eth0 UDP (143 bytes) from 192.168.2.1:53 to 192.168.2.100:1029 on eth0 UDP (58 bytes) from 192.168.2.100:1029 to 192.168.2.1:53 on eth0 UDP (90 bytes) from 192.168.2.1:53 to 192.168.2.100:1029 on eth0
BTW: Die Festplatte rattert in Sekunden-Abständen. Sehr mysteriös....;-)
Der Internetzugang über den Router funktioniert einwandfrei. Auf dem Rechner sind darüberhinaus Samba, Bind als cache-only, Squid, Mascerading und die Routerfunktion (IP-Weiterleitung) aktiv, da weitere Clients an diesem "Gateway" hängen.
Welches Unwesen tun jedoch die UDP-Pakete?
Deine Beispiele sind DNS, SMB und mDNS, was ja auch ganz gut auf die Dienste trifft, die du erwähnt hast. Die Frage ist also eher: sind es wirklich sooo viele UDP-Pakete, die da so übertragen werden, dass es unrealistisch aussieht? Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Wolfgang Rosenauer schrieb:
Deine Beispiele sind DNS, SMB und mDNS, was ja auch ganz gut auf die Dienste trifft, die du erwähnt hast. Die Frage ist also eher: sind es wirklich sooo viele UDP-Pakete, die da so übertragen werden, dass es unrealistisch aussieht?
Wenn innerhalb mehrerer Stunden wirklich Tausende/Zehntausende Pakete übertragen werden, dann frage ich mich schon, ob das realistisch ist und ob da nicht irgendwas sein Unwesen treibt. Die HDD rattert ständig - okay swappen darf sie ja mal - aber ich vermute, dass hier ständig in die log-files geschrieben wird und das ist wirklich alle paar Sekunden. Das ist IMHO nicht normal. Ich hatte vorher OS 10.2 in vergleichbarer Config und habe das so nicht bemerkt. Grüße Mathias -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Martin Schröder -
Mathias Klose -
Roman Fietze -
Wolfgang Rosenauer