PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : was bedeutet die folgende zeile in der firewall.log??



red.iceman
06.11.01, 10:50
Ich schau mir gerade die log-dateien unseres servers an und kann mit der folgenden zeile nix anfangen:
....
kernel: martian source cdc4358d for 01c4358d, dev eth0
kernel: ll header: ff ff ff ff ff ff 00 60 b0 b1 1c 93 08 06
....

ist wahrscheinlich ganz harmlos, aber ich wuerde trotzdem gerne wissen, was das bedeutet.

ri

mbo
06.11.01, 12:24
moin,

kleiner tipp: auch fehlermeldungen als suchwort bringen erfolgserlebnisse ;-) nutzte ich vorher auch nie recht. da ich aber im mom keine große ... mir fällts grad schwer was zu tippen, deswegen
zitiere ich mal (man möge mir verzeihen):

> Kann mir einer sagen woher solche Eintr=E4ge kommen und was sie =
> bedeuten?
[...]
> Dec 6 16:12:45 Lilie kernel: ll header: ff ff ff ff ff ff 00 90 27 4f 26 e7 08 06
> Dec 6 16:13:31 Lilie kernel: martian source 423360c1 for 5b3360c1, dev eth1
> Dec 6 16:13:31 Lilie kernel: ll header: ff ff ff ff ff ff 00 60 97 2f cb cb 08 06
> Dec 6 16:14:15 Lilie kernel: martian source 4d3360c1 for 413360c1, dev eth1
[...]

Dies ist offenbar eine Meldung deines Kernels ==> Kernelsource zu Rate ziehen.

In <Kernelsource>/net/ipv4/route.c wird man dann fuendig:
----------------------------------------------------------------------------
martian_source:
#ifdef CONFIG_IP_ROUTE_VERBOSE
if (IN_DEV_LOG_MARTIANS(in_dev) && net_ratelimit()) {
/*
* RFC1812 recommenadtion, if source is martian,
* the only hint is MAC header.
*/
printk(KERN_WARNING "martian source %08x for %08x, dev %s\n", sa
ddr, daddr, dev->name);
if (dev->hard_header_len) {
int i;
unsigned char *p = skb->mac.raw;
printk(KERN_WARNING "ll header:");
for (i=0; i<dev->hard_header_len; i++, p++)
printk(" %02x", *p);
printk("\n");
}
}
----------------------------------------------------------------------------

Also entweder CONFIG_IP_ROUTE_VERBOSE nicht setzen oder Meldungen ignorieren
oder RFC1812 lesen und verstehen wovor "route.c" warnt.

Holger
--
Holger Grothe (Email: grothe@mathematik.tu-darmstadt.de)
Fachbereich Mathematik, TU Darmstadt

red.iceman
06.11.01, 19:39
Alles klar, danke!

ri

PS: haette nie gedacht, dass man mit so einer frage beim suchen fuendig werden kann....