Firewall-Log, Pakete vom Mars

[pixel]

Hallo zusammen,

im Forum habe ich einige Beiträge von Usern gefunden die ebenfalls über "martian source - Logeinträge" an der Linux-Firewall berichten. Allerdings habe ich kein Lösung gefunden. Mein Log auf dem Linux-Server (SuSE-10.1), welcher auch gleichzeitig das Gateway ins Internet darstellt wird zugemüllt mit diesen Einträgen:

kernel: martian source 192.168.0.255 from 192.168.0.1, on dev eth0
kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:ab:21:89:3c:08:00
kernel: martian source 192.168.0.255 from 192.168.0.1, on dev eth0
kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:ab:21:89:3c:08:00
kernel: martian source 192.168.0.255 from 192.168.0.1, on dev eth0
kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:ab:21:89:3c:08:00
kernel: martian source 192.168.0.255 from 192.168.0.1, on dev eth0
kernel: ll header: ff:ff:ff:ff:ff:ff:00:30:ab:21:89:3c:08:00

Der Server hat zwei NIC's eth0 hat eine statische IP (192.168.3.1) und zeigt ins LAN. Die zweite Netzwerkkarte eth1 hängt am DSL-Modem. Im LAN wird das Netz 192.168.3.0/24 benutzt.

Soweit ich heraus bekommen konnte handelt es sich bei martian source um Pakete die es eigentlich nicht geben dürfte. Wenn ich das richtig verstehe werden die Pakete von 192.168.0.1 geschickt. Ist ein kleines Netz und es gibt definitiv kein Gerät mit dieser Adresse und somit habe ich keine Idee wie ich das Problem beheben kann.

Viele Grüße
pixel

[derRichard]

hallo!

ich bin mir nicht ganz sicher, aber kann es sein, dass sowas auch zustanden kommen kann, wenn der ip-header kaputt ist? vl. sendet eingerät in deinem lan einfach schrott?

hth,
//richard