Gracias Jose María. He seguido buscando por ahí, y he encontrado en otra lista SuSe algo similar a lo que me ocurría a mí, y sin ánimo de dar la brasa con el asunto, hago referencia por si algún otro se encuentra en algún momento con algo parecido. la dirección es: http://lists.suse.com/archive/suse-linux-e/2003-Jun/1779.html Es interesante porque aparece un enlace al RFC 1112 que es aclaratorio de parte de lo que ocurre. Después de varios artículos, respuestas en foros y demás vistazos, creo tener claro lo siguiente: (pongo un ejemplo del archivo messages) May 14 11:53:41 Flych kernel: SuSE-FW-ILLEGAL-TARGET IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:4f:4e:02:1f:d2:08:00 SRC=217.217.121.78 DST=224.0.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=29083 PROTO=UDP SPT=1147 DPT=5000 LEN=40 - La aparición del prefijo 01:00:5E en el campo MAC indica tráfico multicast - SRC=217.217.121.78 es una de los host de la subred dentro del grupo multicast - la dirección 224.0.0.1 es una dirección de retransmisión multicast a todos los host de la subred que lo admitan -TTL=50 indica, al ser menor que 64, un tráfico multicast que no va a superar los enrutadores de la organización (supercable en este caso) Y ahora la hipótesis: - MI firewall ha impedido el tráfico de difusión multicast originado desde el host 217.217.1321.78 (la duda a eso es que cuando corro tcpdump lee el tráfico hacia ALL-SYSTEMS.MCAST.NET -> (o sea, hacia 224.0.0.1) , ¿por qué?) ¿Será así?. Si alguien lo tiene más claro y se quiere entretener, le agradecería su opinión. Saludos a todos. El Jue 13 May 2004 20:38, jose maria escribió: ...
* Si son ips de tu rango, el problema es que en cable compartes medio fisico, el cable desde la arqueta a varios edificios, del orden de 10 de tus vecinos compartis el mismo cable, con lo que comporta de problema de seguridad, windows lanzando llamadas de broadcast, etc, etc, asi que deniega broadcast, y si el proveedor lo permite prueba a denegar sourcequench e icmp.
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux)
iD4DBQFAo8CqAXFL65CppEIRAmcyAJ9b48nJ9qAfSJP+aRhAHvqJU7m5QACYzQOK IGogfMX1cDAtfxhw1ZRtKg== =tU/h -----END PGP SIGNATURE-----