Hallo Liste. Auf meinem Rechner hagelt es Pakete vom Mars: Dec 11 18:26:18 filesrv kernel: martian source 192.168.166.252 from 169.254.218.201, on dev eth1 Dec 11 18:26:18 filesrv kernel: ll header: 00:00:e8:92:79:09:00:20:6f:18:ba:82:08:00 Wieso versucht eth1 sich selbst irgendwelche aus 169.254... zuzuweisen, obwohl ich es per yast auf die fixe Adresse 192.168.166.252 gesetzt habe, und diese Adresse auch funktioniert? Die o.a. Mac-Adresse 00:00:e8... ist diejenige von eth1. Dieses Interface zeigt ins Internet. Für Erhellung wäre ich dankbar. -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Andre Tann schrieb:
Hallo Liste.
Auf meinem Rechner hagelt es Pakete vom Mars:
Dec 11 18:26:18 filesrv kernel: martian source 192.168.166.252 from 169.254.218.201, on dev eth1 Dec 11 18:26:18 filesrv kernel: ll header: 00:00:e8:92:79:09:00:20:6f:18:ba:82:08:00
Wieso versucht eth1 sich selbst irgendwelche aus 169.254... zuzuweisen, obwohl ich es per yast auf die fixe Adresse 192.168.166.252 gesetzt habe, und diese Adresse auch funktioniert?
Die o.a. Mac-Adresse 00:00:e8... ist diejenige von eth1. Dieses Interface zeigt ins Internet.
Für Erhellung wäre ich dankbar.
Google mal ein wenig -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Ralf Prengel, Montag, 11. Dezember 2006 18:34:
Google mal ein wenig
Hab schon viel gegoogelt. Ich weiß, was martian source bedeutet. Aber ich verstehe trotzdem nicht, woher die 169er Adresse kommt, die da ständig im Zusammenhang mit der Mac von eth1 auftaucht. PS: sorry für PM gerade eben... -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Am Mon, 11 Dez 2006, Andre Tann schrieb:
Ralf Prengel, Montag, 11. Dezember 2006 18:34:
Google mal ein wenig
Hab schon viel gegoogelt. Ich weiß, was martian source bedeutet. Aber ich verstehe trotzdem nicht, woher die 169er Adresse kommt, die da ständig im Zusammenhang mit der Mac von eth1 auftaucht.
Die IP-Pakete mit der "Martian Source"-Adresse kommen auf eth1 an. Es wird eben die MAC des empfangenden Devices angezeigt. Der Rest findet sich in den FAQs oder so, die du beim Suchen nach "martian source" findest. -dnh -- Trying to make bits uncopyable is like trying to make water not wet. The sooner people accept this, and build business models that take this into account, the sooner people will start making money again. -- Bruce Schneier -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Montag, 11. Dezember 2006 20:14 schrieb David Haller:
Hallo,
Am Mon, 11 Dez 2006, Andre Tann schrieb:
Ralf Prengel, Montag, 11. Dezember 2006 18:34:
Google mal ein wenig
Hab schon viel gegoogelt. Ich weiß, was martian source bedeutet. Aber ich verstehe trotzdem nicht, woher die 169er Adresse kommt, die da ständig im Zusammenhang mit der Mac von eth1 auftaucht.
Die IP-Pakete mit der "Martian Source"-Adresse kommen auf eth1 an. Es wird eben die MAC des empfangenden Devices angezeigt.
Der Rest findet sich in den FAQs oder so, die du beim Suchen nach "martian source" findest.
eth1 ist deine Internetschnittstelle? Da hängt dann aber noch ein Router dran, oder? Ich würde vermuten, dass in dem Netz irgendein Windoof-Rechner umherschwirrt, der über dhcp keine IP bekommen hat und sich dann eine solche 169.254.x.x-Adresse vergeben hat. Mach doch mal ein /sbin/route -n und sieh nach, ob du einen Eintrag für das 169.254.x.x-Netz über eth0 hast. Anhand der 2. Mac müsstest du doch rausfinden können, von welchem Rechner diese Pakete kommen. Wenn die Netze physikalisch, bzw. logisch (z.B. über vlans) nicht sauber getrennt sind, kann so etwas auch vorkommen. Diese Meldung besagt eigentlich nur, dass er auf eth1 ein Paket von einer IP-Adresse bekommen hat, welches er auf einer anderen Schnittstelle erwartet hätte. Mfg, Thomas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Andre Tann -
David Haller -
Ralf Prengel -
Thomas Gräber