[EMAIL PROTECTED] wrote:
>> http://www.derkeiler.com/Mailing-Lists/securityfocus/focus-linux/2003-05/0002.html
>>
> Ами това бях го чел, но до колкото разбрах там се е появило от бродкаста
> (kernel: martian source 255.255.255.255 from 169.254.207.9, on dev eth0),
> и ми казва как да си изключа записването на подобни пакети.
> при мен пакета идва със източник моя IP, и от вън.
> аз не искам да изключвам записите, а да разбера защо и от къде се появяват.

Принципа е прост, за "марсиански пакети" ядрото брои такива, които идват
по даден интерфейс но не са в маршрутизиращата таблица за интерфейса.

Ако eth1 е 10.0.1.0/24 и входящ пакет по този интерфейс се появи със
source адрес 192.168.1.1 ядрото ще го сметне за марсианец. Както е
казал и човек във връзката по-горе обикновенно проблема се получава от
грешно настроени машини.

-- 
Georgi Chorbadzhiyski
http://georgi.unixsol.org/

Reply via email to