kernel: martian source 62.xxx.zzz.xxx from 127.0.0.1 on dev eth1 kernel : ll 00:40:33:53....... y a partir de aqui todos los paquetes son rechazados, alguna vez aguanta algo mas, pero por lo general el primer error sale a partir de este la configuracion es eth0----> red interna eth1----> internet Suse 8.2 Alguna sugerencia? saludos
El 2003-10-02 a las 10:33, Fontoba Jover, Francisco escribió:
kernel: martian source 62.xxx.zzz.xxx from 127.0.0.1 on dev eth1 kernel : ll 00:40:33:53.......
Un paquete "marciano" es uno que viene de internet de una IP imposible en internet, por ejemplo, porque está reservado para intranets. -- Saludos Carlos Robinson
El 2003-10-04 a las 03:09, Carlos E. R. escribió:
kernel: martian source 62.xxx.zzz.xxx from 127.0.0.1 on dev eth1 kernel : ll 00:40:33:53.......
Un paquete "marciano" es uno que viene de internet de una IP imposible en internet, por ejemplo, porque está reservado para intranets.
Ya estoy viendo yo también esos errores, hoy han aparecido: Oct 4 13:43:08 nimrodel kernel: martian source 212.166.94.23 from 127.0.0.1, on dev ppp0 Oct 4 13:43:08 nimrodel kernel: ll header: 45:08:00:28 Oct 4 13:43:58 nimrodel kernel: martian source 212.166.94.23 from 127.0.0.1, on dev ppp0 Oct 4 13:43:58 nimrodel kernel: ll header: 45:08:00:28 La IP 212.166.94.23 es la mia de mi última conexión (tiscali), via modem. Es "imposible" que por de internet llegue un paquete diciendo que viene de 127.0.0.1, que es la IP reservada al propio ordenador en bucle local (localhost), y no se puede enrutar. ¡Lo alucinante es que lo están enrutando! Algún nuevo gusano, virus, o similar, ya nos enteraremos. -- Saludos Carlos Robinson
El sáb, 04-10-2003 a las 14:33, Carlos E. R. escribió:
El 2003-10-04 a las 03:09, Carlos E. R. escribió:
kernel: martian source 62.xxx.zzz.xxx from 127.0.0.1 on dev eth1 kernel : ll 00:40:33:53.......
Un paquete "marciano" es uno que viene de internet de una IP imposible en internet, por ejemplo, porque está reservado para intranets.
Ya estoy viendo yo también esos errores, hoy han aparecido:
Oct 4 13:43:08 nimrodel kernel: martian source 212.166.94.23 from 127.0.0.1, on dev ppp0 Oct 4 13:43:08 nimrodel kernel: ll header: 45:08:00:28 Oct 4 13:43:58 nimrodel kernel: martian source 212.166.94.23 from 127.0.0.1, on dev ppp0 Oct 4 13:43:58 nimrodel kernel: ll header: 45:08:00:28
La IP 212.166.94.23 es la mia de mi última conexión (tiscali), via modem. Es "imposible" que por de internet llegue un paquete diciendo que viene de 127.0.0.1, que es la IP reservada al propio ordenador en bucle local (localhost), y no se puede enrutar. ¡Lo alucinante es que lo están enrutando!
Algún nuevo gusano, virus, o similar, ya nos enteraremos.
¿Y no puede ser alguna máquina Ruindos dentro de la red, por casualidad? No puedo dar una explicación al respecto, pero a mí me sucedía esto hace ya tiempo. No sé si era algo que tenía que ver con los puertos del Netbios/Samba. Siento no ser más explícito y servir más de ayuda. Saludos, Alejandro Ortega.
-- Saludos Carlos Robinson
El 2003-10-04 a las 17:11, Alejandro Ortega Paez escribió:
¿Y no puede ser alguna máquina Ruindos dentro de la red, por casualidad? No puedo dar una explicación al respecto, pero a mí me sucedía esto hace ya tiempo. No sé si era algo que tenía que ver con los puertos del Netbios/Samba. Siento no ser más explícito y servir más de ayuda.
Claro que puede serlo, pero no la intranet -- que ahora mismo no existe -- y sería eth0, no ppp0. El paquete está viniendo por el modem, desde internet (ppp0). No es local, y ya he visto tres casos de gente con distintos proveedores que lo han detectado. -- Saludos Carlos Robinson
participants (3)
-
Alejandro Ortega Paez
-
Carlos E. R.
-
Fontoba Jover, Francisco