Martian source
Har försökt hitta information angående vad loggen från martian source egentligen betyder. Det verkar som en martian logg kommer i par: Nov 26 17:03:10 myhost kernel: martian source X.X.X.X from 127.0.0.1, on dev eth0 Nov 26 17:03:10 myhost kernel: ll header: 00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00 X.X.X.X är i mitt fall min DHCP-erhålla IP-adress från min ISP. Eth0 är min adapter mot Internet/ISP. 00:08:c7:8f:96:d9 är eth0s mac adress (mottagare?) 00:d0:52:0b:40:ee är default gatewayes (ISPn) mac. Kollas via` arp' 08:00 IP trafik? Men hur ska jag tolka loggen? Är det någon som skickar information till mig (till X.X.X.X via eth0) men utger sig vara 127.0.0.1 (vilket blir en martian ?) eller är det mitt egna nätverk som generarer en martian source? Hälsn, /gn
Re: Martian source
On Wed, Nov 26, 2003 at 05:38:32PM +0100, Gunnar Norling wrote: Har försökt hitta information angående vad loggen från martian source egentligen betyder. Det verkar som en martian logg kommer i par: Nov 26 17:03:10 myhost kernel: martian source X.X.X.X from 127.0.0.1, on dev eth0 Nov 26 17:03:10 myhost kernel: ll header: 00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00 [...] Men hur ska jag tolka loggen? Är det någon som skickar information till mig (till X.X.X.X via eth0) men utger sig vara 127.0.0.1 (vilket blir en martian ?) eller är det mitt egna nätverk som generarer en martian source? Det kan vara båda, men det är vanligtvis egna maskiner i nätverket som genereras det. Martian är när paket som kommer från ett ställe dom inte förväntas komma ifrån. Om du vill så kan du stänga av loggningen via /proc/sys/net/ipv4/conf/*/log_martians /Thomas -- == [EMAIL PROTECTED] | [EMAIL PROTECTED] == Encrypted e-mails preferred | GPG KeyID: 114AA85C -- signature.asc Description: Digital signature
RE: Martian source
Tackar för svaret. Men... (se nedan) -Original Message- From: Thomas Sjögren [mailto:[EMAIL PROTECTED] Sent: den 26 November 2003 18:56 To: Gunnar Norling Cc: debian-user-swedish@lists.debian.org Subject: Re: Martian source On Wed, Nov 26, 2003 at 05:38:32PM +0100, Gunnar Norling wrote: Har försökt hitta information angående vad loggen från martian source egentligen betyder. Det verkar som en martian logg kommer i par: Nov 26 17:03:10 myhost kernel: martian source X.X.X.X from 127.0.0.1, on dev eth0 Nov 26 17:03:10 myhost kernel: ll header: 00:08:c7:8f:96:d9:00:d0:52:0b:40:ee:08:00 [...] Men hur ska jag tolka loggen? Är det någon som skickar information till mig (till X.X.X.X via eth0) men utger sig vara 127.0.0.1 (vilket blir en martian ?) eller är det mitt egna nätverk som generarer en martian source? Det kan vara båda, men det är vanligtvis egna maskiner i nätverket som genereras det. Kan vDSL-modemet vara boven tro? Den snackar ju ethernet till Debianburken. Skulle egentligen behöva köra en en egen ISP som test. Dvs sätta upp en separat maskin som fungerar som DHCP osv... Router till router... Har faktiskt en Windowskärra över så om jag orkar så får det bli så... Martian är när paket som kommer från ett ställe dom inte förväntas komma ifrån. Om du vill så kan du stänga av loggningen via /proc/sys/net/ipv4/conf/*/log_martians Jo förvisso... Men eftersom jag är lite pedant och envis ;) skulla jag vilja hitta källan, om det nu är från mitt nätverk det hela genereras. /Thomas -- == [EMAIL PROTECTED] | [EMAIL PROTECTED] == Encrypted e-mails preferred | GPG KeyID: 114AA85C --
