Carsten Diener schrieb:
> seit heute Vormittag habe ich in meinem Netzwerk
> seltsame Vorkommnisse, die ich mir nicht erklaeren kann.

Und an den Rechner hat sich nat�rlich nur die Uhrzeit ge�ndert. Schwer 
zu sagen. Du postest nur eine Reihe zusammenhangloses Zeuch:

> Aug 26 16:45:40 sbh kernel: martian source 255.255.255.255 from
> 172.1.90.1, on dev eth1
> Aug 26 16:45:40 sbh kernel: ll header:
> ff:ff:ff:ff:ff:ff:00:50:04:f8:f7:81:08:00

Da kommen Pakete �ber eine Schnittstelle rein, wo sie nicht reinkommen 
sollten. 255.255.255.255 ist eine M$-Krankheit. Mit LL ist die Local 
Link aka MAC-Adresse gemeint. Mit ARP nachschauen, welche IP das ist.

Wenn Du die Ursache nicht behoben bekommst, kannst Du die 
Protokolleintr�ge �ber /proc/sys/net/ipv4/conf/*/log_martians 
abstellen.

Da das tcpdump mit obigem nichts zu tun hat, ist das Ratestunde:

> 16:46:10.316690 gateway-rechner.snmp > 172.1.90.1.3120: 
> GetResponse(39) system.sysObjectID.0=E:311.1.1.3.1.3 [|snmp]

Ein wenig SNMP-Traffic?

> 16:46:10.352585 Moenchengladbach.de.ALTER.NET > interner-rechner:
> icmp: host 172.1.90.1 unreachable

Dein Router l�sst RFC 1918-Traffic nach draussen? B�h!

-- 
[EMAIL PROTECTED]



-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an