PCMAGICX@t-online.de (Christian Augustat) wrote:
Ich möchte mal wissen, was die Meldung die folgende Kernel Meldung bedeutet:
Aug 16 22:44:00 starforce kernel: martian source 0975a0c0 for 0275a8c0, dev eth0
Das heisst, dass Dein Rechner auf dem Interface eth0 ein IP-Paket mit der Absenderadresse 192.160.117.9 und der Zieladresse 192.168.117.2 empfangen hat. (Die Adressen stehen in der Meldung hexadezimal und in umgekehrter Byte-Order.)
Aug 16 22:44:00 starforce kernel: ll header: ff ff ff ff ff ff ff ff ff ff ff ff 08 06
ll = link level. Das ist der Header des Ethernet-Frames, in dem das IP-Paket daherkam. Es war ein ARP-Paket[1] (Typ = 0x0806), bei dem als Empfaenger und Absender die Broadcast-Adresse (0xffffffffffff) hatte. Bei der Empfaenger-Adresse ist das ok, fuer den Absender finde ich es zumindest seltsam und bin nicht sicher, ob das ueberhaupt zulaessig ist. Gut, wie auch immer. Die "martian source" Meldung sagt zumindest, dass der Kernel auf dem Interface eth0 kein Paket mit der IP-Quelladresse 192.160.117.9 erwartet, da Pakete aus dem Netz 192.160.117.0 seiner Meinung nach wohl nicht ueber dieses Interface (das vermutlich im Netz 192.160.117.0 liegt) ankommen duerften, also offenbar nicht in Ordnung sind. Hast Du vielleicht einem anderen Rechner versehentlich eine falsche IP-Adresse mit 160 statt 168 gegeben? Eilert [1] ARP = Address Resolution Protocol. Wird zur Zuordnung von IP-Adressen zu Hardware-Adressen (MAC-Adressen) verwendet. Moechte ein Rechner die MAC-Adresse eines anderen Rechners mit einer bestimmten IP-Adresse wissen, so fragt er per Broadcast alle Rechner im lokalen Netz danach, und der mit der gewuenschten IP-Adresse sollte sich dann zu erkennen geben. -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert@informatik.uni-bremen.de - eilert@tzi.org - eilert@linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com