Ainsi parla patrice le 044�me jour de l'an 2004:

> 
> > > # Feb 13 13:16:48 debian kernel: Shorewall:net2all:ACCEPT:IN=eth0
> > > OUT= MAC=0*:05:5d:4*:00:7*:00:*0:68:8*:06:78:*8:00
> > > SRC=8*.36.110.*** DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00
> > > TTL=112 ID=27706 DF PROTO=TCP SPT=4818 DPT=4661 WINDOW=16384
> > > RES=0x00 SYN URGP=0 #
> >
> > 
> > Quelle est ton archi r�seau ? 
> 
> ordinateur unique. (peut etre plus tard un r�seau local quand je
> r�ussirais � l'installer)
> 
> > Tes paquets en sortie sont-ils correctement masquerad�s ?
> 
> ??? c'est � dire ?

Si la machine d'o� provienne est en connexion directe, tu n'as pas
besoin de savoir.

.
.
.

Bon, d'accord.

Le masquerading sert � maquer ton adresse interne (style 192.168.1.x)
avec ton adresse externe (8*.36.110.***) pour que tes jolis paquets
puissent se r�pandre sur internet, dans le cas d'un r�seau local
connect� via une passerelle. Comme tu es connect� directement, le
probl�me ne se pose pas.

> > �a ne me para�t pas tr�s normal qu'une IP locale soit rout�e vers
> > toi.
> 
> non c'est une IP publique 80.36.110.*** .

Si, regarde la DST. A moins que ...
Attend: si ton IP externe est 8*.36.110.***, ce log signifie que
quelqu'un � l'ext�rieur tente d'envoyer un paquet vers une hypoth�tique
adresse locale. Mais 8*.36.110.*** n'est pas _ton_ IP publique, non ?

> > Serait-ce une blague de ton edonkey ?
> 
> je n'ai pas edonkey ni aucun autre p2p en fonction depuis bien
> longtemps...
> 
> mais la raison doit �tre celle qu'a donn� Guillaume.

Je penche �galement pour cette solution.

-- 
  .,p**"*=b_   Nicolas Rueff
 ?P"  .__ `*b   Montb�liard  -  France
|P  .d?'`&, 9|   http://rueff.tuxfamily.org
M:  |}   |- H'   [EMAIL PROTECTED]
&|  `#?_._oH'   +33 6 77 64 44 80
`H.   "`"`'   JB [EMAIL PROTECTED] 
 `#?.       GPG 0xDD44DAB4 
   `^~.

We are Penguin. Resistance is futile. You will be assimilated.

Attachment: pgp2AMrxvHi5D.pgp
Description: PGP signature

Répondre à