Wireshark: abgelehnte Verbindungen erkennen
Hallo, bei mir kann sich VLC nicht korrekt mit dem NAS Speicher auf meiner Fritz! Box verbinden. Ich versuch dem ganzen mit Wireshark auf den Grund zu gehen. Ich sehe zwar die Verbindungsaufbauten, aber wie sieht eine Verbindungsanfrage aus, die abgelehnt wird, z.B. von der SuSE Firewall? Erkennt man eine abgelehnte Verbindung nur an der ausbleibenden Antwort? Ich würde in der Wireshark GUI auch gern mal generell alle abgelehnten oder gescheiterten Verbindungsanfragen anzeigen lassen. Ja, ich bin unbedarft in Sachen Wireshark ;-) Gruß Malte -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Malte, hallo Leute, Am Samstag, 25. Januar 2014 schrieb Malte Gell:
bei mir kann sich VLC nicht korrekt mit dem NAS Speicher auf meiner Fritz! Box verbinden.
Ich versuch dem ganzen mit Wireshark auf den Grund zu gehen. Ich sehe zwar die Verbindungsaufbauten, aber wie sieht eine Verbindungsanfrage aus, die abgelehnt wird, z.B. von der SuSE Firewall? Erkennt man eine abgelehnte Verbindung nur an der ausbleibenden Antwort?
Genau - wie sonst sollte ein nicht existierendes Paket angezeigt werden? Hintergrund: Eine Firewall ignoriert in der Regel eingehende Pakete auf nicht geöffneten Ports ("drop"). Ignorieren heißt in diesem Fall wirklich ignorieren - es wird also nichtmal ein Paket mit einer Fehlermeldung zurückgeschickt. Und wo nichts ist, kann auch nichts angezeigt werden ;-) Eine Ausnahme gibt es auch - Ports, die mit "reject" geschlossen sind (typischerweise 113/ident), produzieren auch ein Paket mit einer Meldung "Du kommst hier nicht rein" ;-) Falls Du vermutest, dass SuSEfirewall auf Deinem Rechner zu viel blockiert, kannst Du das Logging in /etc/sysconfig/SuSEfirewall2 hochsetzen und alle abgewiesenen Pakete loggen lassen. Gruß Christian Boltz -- Jaaaa! Und am besten den Rest des Desktops auch noch mit DHTML nachprogrammieren, ach was sag ich, JavaScript ist ja /die/ Sprache, um das ganze Betriebsystem neu zu entwickeln. [Ratti in fontlinge-devel] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (2)
-
Christian Boltz
-
Malte Gell