Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-13 Diskussionsfäden Eckhard Maass
* Daniel Golesny <[EMAIL PROTECTED]>:
> Und wie kann ich es erzwingen, dass die Verbindung dann trotz dieser
> Pakete nach 3 Minuten getrennt wird? Muss ich die blocken (wenn ja,
> wie?) oder kann man in der DSL-Konfiguration einstellen, dass er das 
> ignorieren soll?

Vielleicht hilft dir man pppd /active-filter

(Vielleicht foldender Filter 'not port <#>')

SEcki
-- 
The broad mass of a nation... will more easily fall victim to a big lie
than to a small one.
-- Adolf Hitler, "Mein Kampf"


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-13 Diskussionsfäden Maik Holtkamp
Hy,

Am 02/11/13@09:39 schrieb Daniel Golesny:
> Michael Koch wrote:
> 
> >>$ tcpdump -i ppp0
> >
> >> >>>NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
> >
> >Port 1214 ist ein FileSharing-Client, Kazaa oder so, kein NetBIOS.
> >
> >Bekomme ich auch ständig.
> 
> Und wie kann ich es erzwingen, dass die Verbindung dann trotz dieser
> Pakete nach 3 Minuten getrennt wird? Muss ich die blocken (wenn ja,
> wie?) oder kann man in der DSL-Konfiguration einstellen, dass er das 
> ignorieren soll?

AFAIK, ist das nicht so einfach. IIRC habe ich mal auf suse-isdn
davon gelesen, dass es irgendwie moeglich ist den pppd entsprechend
zu patchen.

-- 
- maik


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-13 Diskussionsfäden Daniel Golesny
Michael Koch wrote:


>$ tcpdump -i ppp0

> >>>NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

Port 1214 ist ein FileSharing-Client, Kazaa oder so, kein NetBIOS.

Bekomme ich auch ständig.


Und wie kann ich es erzwingen, dass die Verbindung dann trotz dieser
Pakete nach 3 Minuten getrennt wird? Muss ich die blocken (wenn ja,
wie?) oder kann man in der DSL-Konfiguration einstellen, dass er das 
ignorieren soll?

Tschuess
Daniel


--
Häufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-13 Diskussionsfäden Michael Koch
Am Mittwoch, 13. November 2002 09:01 schrieb Daniel Golesny:
> Rainer Ellinger wrote:
> > Mach' mal "tcpdump -i ppp0", um nur die Nutzdaten der
> > DSL-Verbindung anzuzeigen und nicht das umrahmende PPPoE
> > Protokoll.
>
> $ tcpdump -i ppp0
>
>  >>>NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
>
> 18:52:03.936698 80.130.234.146 > 62.224.91.232: icmp:
> 80.130.234.146 udp port netbios-ns unreachable [tos 0xc0]
> 18:52:57.433289 80.146.83.160.13914 > 80.130.234.146.1214: S
> 1169834050:1169834050(0) win 64240  (DF)
> 18:52:57.433342 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0)
> ack 1169834051 win 0 (DF)
> 18:52:58.001141 80.146.83.160.13914 > 80.130.234.146.1214: S
> 1169834050:1169834050(0) win 64240  (DF)
> 18:52:58.001190 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0)
> ack 1 win 0 (DF)
>
> Das sind diese immer wiederkehrenden Pakete.
> netbios-ns?
> Ich habe nicht mal Samba installiert. Aber die Anfrage geht
> deutlich von mir aus und ich bekomme antworten.
>
> Wer benutzt noch netbios?

Port 1214 ist ein FileSharing-Client, Kazaa oder so, kein NetBIOS.

Bekomme ich auch ständig.


Michael

Michael
-- 
Homepage: http://www.worldforge.org/
GPG-key: http://konqueror.dyndns.org/~mkoch/michael.gpg


--
Häufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-13 Diskussionsfäden Daniel Golesny
Rainer Ellinger wrote:


Mach' mal "tcpdump -i ppp0", um nur die Nutzdaten der DSL-Verbindung
anzuzeigen und nicht das umrahmende PPPoE Protokoll.



$ tcpdump -i ppp0
>>>NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
18:52:03.936698 80.130.234.146 > 62.224.91.232: icmp: 80.130.234.146 udp
port netbios-ns unreachable [tos 0xc0]
18:52:57.433289 80.146.83.160.13914 > 80.130.234.146.1214: S
1169834050:1169834050(0) win 64240  (DF)
18:52:57.433342 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0) ack
1169834051 win 0 (DF)
18:52:58.001141 80.146.83.160.13914 > 80.130.234.146.1214: S
1169834050:1169834050(0) win 64240  (DF)
18:52:58.001190 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0) ack
1 win 0 (DF)

Das sind diese immer wiederkehrenden Pakete.
netbios-ns?
Ich habe nicht mal Samba installiert. Aber die Anfrage geht deutlich
von mir aus und ich bekomme antworten.

Wer benutzt noch netbios?

Tschuess
Daniel


--
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Rainer Ellinger
Daniel Golesny schrieb:
> meine Mail vom  08.11 ist wohl etwas untergegangen.

Nö, also ich hab's bewusst ignoriert. Gibt's auf eine Mail keine 
Antwort, kann der Fragesteller die Ursache immer auf seiner Seite 
suchen. Aber das ist ein anderes Thema...

> Mein DSL wird immer reaktiviert und ich weiss
> nicht warum.

Vermutlich das übliche: fehlender ipv6 Eintrag in /etc/hosts, exim 
macht ipv6 Abfragen, usw. Blätter mal die letzten 2-3 Wochen im Archiv 
durch.  Wird alle Nase lang durchgekaut.

> Die tcpdump-Ausgaben sagen mir nichts. 
> 20:21:04.250211 PPPoE  [ses 0x19fc] IPCP 24: Conf-Nak(11),
> IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129

Das ist der Anwahlvorgang, wo Dein System am Ende seine IP und die IPs 
der DNS-Server erhält. Mehr kann man daraus nicht ablesen. Weder die 
Ursache für die Anwahl, noch das Wetter in Kalkutta. 

Mach' mal "tcpdump -i ppp0", um nur die Nutzdaten der DSL-Verbindung 
anzuzeigen und nicht das umrahmende PPPoE Protokoll.

-- 
[EMAIL PROTECTED]


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Kim Neunert
Bei mir war es exim (hier auskommentiert):

# /etc/cron.d/exim: crontab fragment for exim

# Run queue every 15 minutes
#08,23,38,53 * * * * mail   if [ -x /usr/sbin/exim -a -f 
/etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi
~


Gruß

Kim

On Tuesday, 12. November 2002 08:56, Daniel Golesny wrote:
> Hallo,
>
>
> meine Mail vom  08.11 ist wohl etwas untergegangen.
>
> Hier deshalb nochmal das Problem.
> Mein DSL wird immer reaktiviert und ich weiss
> nicht warum.
> Die tcpdump-Ausgaben sagen mir nichts. Kann mir
> jemand sagen, welches Programm nun den DSL-Zugang
> reaktiviert? (Die erste Zeile ist das "Offline-Gehen".
>
> Viel Dank
> Daniel
>
>
> --- snip 
> 20:20:58.502066 PPPoE PADT [ses 0x19ed]
> 20:21:03.503150 PPPoE PADI
> 20:21:03.559354 PPPoE PADO [AC-Name "MESX11-erx"] [Service-Name]
> [AC-Cookie UTF8]
> 20:21:03.559567 PPPoE PADR [Service-Name] [AC-Cookie UTF8]
> 20:21:03.839387 PPPoE PADS [ses 0x19fc]
> 20:21:03.840357 PPPoE  [ses 0x19fc] LCP 18: Conf-Req(11), ACCM=,
> Magic-Num=a2e8d54d
> 20:21:03.840378 PPPoE  [ses 0x19fc] LCP 18: Conf-Req(11), ACCM=,
> Magic-Num=a2e8d54d
> 20:21:03.895146 PPPoE  [ses 0x19fc] LCP 20: Conf-Req(51), MRU=1492,
> Auth-Prot PAP, Magic-Num=4c62c183
> 20:21:03.895513 PPPoE  [ses 0x19fc] LCP 20: Conf-Ack(51), MRU=1492,
> Auth-Prot PAP, Magic-Num=4c62c183
> 20:21:03.896239 PPPoE  [ses 0x19fc] LCP 18: Conf-Ack(11), ACCM=,
> Magic-Num=a2e8d54d
> 20:21:03.896693 PPPoE  [ses 0x19fc] LCP 10: Echo-Req(0), Magic-Num=a2e8d54d
> 20:21:03.896711 PPPoE  [ses 0x19fc] PAP 43: Auth-Req(7),
> [EMAIL PROTECTED], Name=PASSWORT
> 20:21:03.898891 PPPoE  [ses 0x19fc] LCP 18: Conf-Ack(11), ACCM=,
> Magic-Num=a2e8d54d
> 20:21:03.954165 PPPoE  [ses 0x19fc] LCP 10: Echo-Rep(0), Magic-Num=4c62c183
> 20:21:04.193739 PPPoE  [ses 0x19fc] PAP 30: Auth-Ack(7),
> Msg=Authorization - Success
> 20:21:04.193808 PPPoE  [ses 0x19fc] IPCP 12: Conf-Req(120),
> IP-Addr=217.5.98.31
> 20:21:04.196064 PPPoE  [ses 0x19fc] IPCP 24: Conf-Req(11),
> IP-Addr=0.0.0.0, Pri-DNS=0.0.0.0, Sec-DNS=0.0.0.0
> 20:21:04.196277 PPPoE  [ses 0x19fc] IPCP 12: Conf-Ack(120),
> IP-Addr=217.5.98.31
> 20:21:04.250211 PPPoE  [ses 0x19fc] IPCP 24: Conf-Nak(11),
> IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129
> 20:21:04.251637 PPPoE  [ses 0x19fc] IPCP 24: Conf-Req(12),
> IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129
> 20:21:04.311486 PPPoE  [ses 0x19fc] IPCP 24: Conf-Ack(12),
> IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Matthias Hentges
Am Die, 2002-11-12 um 08.56 schrieb Daniel Golesny:
> Hallo,
> 
> 
> meine Mail vom  08.11 ist wohl etwas untergegangen.
> 
> Hier deshalb nochmal das Problem.
> Mein DSL wird immer reaktiviert und ich weiss
> nicht warum.
> Die tcpdump-Ausgaben sagen mir nichts. Kann mir
> jemand sagen, welches Programm nun den DSL-Zugang
> reaktiviert? (Die erste Zeile ist das "Offline-Gehen".

[habe den Thread bis jetzt nicht verfolgt]

Nur so eine Idee: Lass doch mal deine Firewall den Traffic von innen
nach aussen loggen. Da kannst Du sehr warscheinlich sehen *welcher*
Rechner *welchen* Service aus dem Internet anfordert, und somit den
"Dailout" erzeugt.

Ersetze eth0 durch das Netzwerkinterface des DSL-Rechners zum *LAN*
und 192.168.5.0 durch deinen lokalen IP-Bereich:

iptables -I FORWARD -i eth0 ! -d 192.168.5.0 -j LOG

Löschen kannst Du das Logging durch den Befehl:

iptables -D FORWARD -i eth0 ! -d 192.168.5.0 -j LOG


Aber lass das Logging nicht den ganzen Tag an...deine /var Partition
wird es dir danken :)

Vieleicht hilft es Dir ja


-- 

Matthias Hentges
[www.hentges.net] -> PGP + HTML are welcome
ICQ: 97 26 97 4   -> No files, no URLs

My OS: Debian Woody: Geek by Nature, Linux by Choice


--
Häufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Maik Holtkamp
Peter Blancke wrote:
> Am 12.11.2002 10:52:53, Maik Holtkamp schrieb:
>
>>Daniel Golesny wrote:

>>>Das habe ich gemerkt :-) Gibt es den kein Programm, welches mir
>>>sagt, von wem die Pakete kommen?
>>
>>Man kann beim tcpdump output wohl erkennen, das Nameserveranfragen
>>gemachte werden, aber leider nicht von wem (AFAIK).
>
> Ja, das geht nicht. Aber wenn man bind benutzt, laesst sich die
> Sache mitloggen und daran erkennt man sehr wohl, wer am Port 53 des
> lokalen Bind anklopft.

Sorry, ich hatte wohl etwas zu viel weggeschnipselt. Daniel lässt sich
die DNS Server zuweisen:

20:21:04.251637 PPPoE  [ses 0x19fc] IPCP 24: Conf-Req(12),
IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129
20:21:04.311486 PPPoE  [ses 0x19fc] IPCP 24: Conf-Ack(12),
IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129

Falls bei Dir Daniel, wieder Erwarten doch ein eigener DNS läuft, musst
Du natürlich Deine rp-pppoed config anpassen. Bei der Problemanalyse
wäre ein eigener DNS bestimmt von Nutzen, ansonsten:

>>Ob es Netscape oder exim eine Adresse auflösen will siehst Du so
>>nicht.
>
>
> Und deshalb deaktiviert man eins der beiden Programme und schaut, ob
> das Problem bestehen bleibt.

Bleibt Dir IMHO nur dieser Weg. Wobei hier mehrere Geschichten die
Anfrage auslösen können. Schau hier:

http://www.toetsch.at/de/tips/linux/99/33.htm

--
- maik





--
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Peter Blancke
Am 12.11.2002 10:52:53, Maik Holtkamp schrieb:
> Daniel Golesny wrote:
> > Maik Holtkamp wrote:
> 
> > > Wie auch immer, man kann IHMO weder hierdran noch an einem
> > > tcpdump output auf den ersten Blick sehen, welches Programm
> > > verantwortlich ist.
> >
> > Das habe ich gemerkt :-) Gibt es den kein Programm, welches mir
> > sagt, von wem die Pakete kommen?
> 
> Man kann beim tcpdump output wohl erkennen, das Nameserveranfragen 
> gemachte werden, aber leider nicht von wem (AFAIK).

Ja, das geht nicht. Aber wenn man bind benutzt, laesst sich die
Sache mitloggen und daran erkennt man sehr wohl, wer am Port 53 des
lokalen Bind anklopft.

> Ob es Netscape oder exim eine Adresse auflösen will siehst Du so
> nicht.

Und deshalb deaktiviert man eins der beiden Programme und schaut, ob
das Problem bestehen bleibt.

Gruss

Peter Blancke

-- 
Nachtwaechter ist der Wahnsinn, weil er wacht...


--
Häufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Maik Holtkamp
Hi,

Daniel Golesny wrote:

Maik Holtkamp wrote:



Wie auch immer, man kann IHMO weder hierdran noch an einem tcpdump
output auf den ersten Blick sehen, welches Programm verantwortlich ist.


Das habe ich gemerkt :-)
Gibt es den kein Programm, welches mir sagt, von wem die Pakete kommen?


Man kann beim tcpdump output wohl erkennen, das Nameserveranfragen 
gemachte werden, aber leider nicht von wem (AFAIK). Ob es Netscape oder 
exim eine Adresse auflösen will siehst Du so nicht.

lsof, netstat [1] und fuser können vielleicht helfen, haben aber recht 
komplexe manpages ;).

[1] Für netstat laß ich mal man soll an Holland denken und standardmäßig 
die Schalter -tulpen verwenden ;).

--
- maik





--
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Bernd Menzel
Hi Daniel,

On Tue, Nov 12, 2002 at 08:56:29AM +0100, Daniel Golesny wrote:
> Hallo,
> 
> 
> meine Mail vom  08.11 ist wohl etwas untergegangen.

Untergegangen ist die Email nicht, wußte nur nichts zum Antworten.

> Hier deshalb nochmal das Problem.
> Mein DSL wird immer reaktiviert und ich weiss
> nicht warum.
> Die tcpdump-Ausgaben sagen mir nichts. Kann mir
> jemand sagen, welches Programm nun den DSL-Zugang
> reaktiviert? (Die erste Zeile ist das "Offline-Gehen".

Habe eine Idee.

Schau doch mal was netstat so sagt. Mit dem Parameter -p wird auch das
Programm angezeigt, was welchen Port verwendet.

Gruß
Bernd


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Daniel Golesny
Maik Holtkamp wrote:


Das war IMHO kein tcpdump output, sondern der debug output vom
rp-pppoed, oder?



Ich habe einfach tcpdump eingegeben.
Dann kamen diese Meldungungen.


Wie auch immer, man kann IHMO weder hierdran noch an einem tcpdump
output auf den ersten Blick sehen, welches Programm verantwortlich ist.


Das habe ich gemerkt :-)
Gibt es den kein Programm, welches mir sagt, von wem die Pakete kommen?


Mein Standard verdächtiger wäre DNS. Versuch mal alle hosts im lokalen
Netz inkl. einen evtl. verwendeten smarthost vom ISP in /etc/hosts
aufzulösen.



Ja, das koennte natuerlich sein. Werde ich heut abend ausprobieren,
ob es daran liegt.


Tschuess
Daniel


--
Häufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-12 Diskussionsfäden Maik Holtkamp
Hi,

Daniel Golesny wrote:
> Hallo,
>
>
> meine Mail vom  08.11 ist wohl etwas untergegangen.
>
> Hier deshalb nochmal das Problem.
> Mein DSL wird immer reaktiviert und ich weiss
> nicht warum.
> Die tcpdump-Ausgaben sagen mir nichts. Kann mir
> jemand sagen, welches Programm nun den DSL-Zugang
> reaktiviert? (Die erste Zeile ist das "Offline-Gehen".

[debug output]

Das war IMHO kein tcpdump output, sondern der debug output vom
rp-pppoed, oder?

Wie auch immer, man kann IHMO weder hierdran noch an einem tcpdump
output auf den ersten Blick sehen, welches Programm verantwortlich ist.

Mein Standard verdächtiger wäre DNS. Versuch mal alle hosts im lokalen 
Netz inkl. einen evtl. verwendeten smarthost vom ISP in /etc/hosts 
aufzulösen.

--
- maik






--
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

2002-11-11 Diskussionsfäden Daniel Golesny
Hallo,


meine Mail vom  08.11 ist wohl etwas untergegangen.

Hier deshalb nochmal das Problem.
Mein DSL wird immer reaktiviert und ich weiss
nicht warum.
Die tcpdump-Ausgaben sagen mir nichts. Kann mir
jemand sagen, welches Programm nun den DSL-Zugang
reaktiviert? (Die erste Zeile ist das "Offline-Gehen".

Viel Dank
Daniel


--- snip 
20:20:58.502066 PPPoE PADT [ses 0x19ed]
20:21:03.503150 PPPoE PADI
20:21:03.559354 PPPoE PADO [AC-Name "MESX11-erx"] [Service-Name]
[AC-Cookie UTF8]
20:21:03.559567 PPPoE PADR [Service-Name] [AC-Cookie UTF8]
20:21:03.839387 PPPoE PADS [ses 0x19fc]
20:21:03.840357 PPPoE  [ses 0x19fc] LCP 18: Conf-Req(11), ACCM=,
Magic-Num=a2e8d54d
20:21:03.840378 PPPoE  [ses 0x19fc] LCP 18: Conf-Req(11), ACCM=,
Magic-Num=a2e8d54d
20:21:03.895146 PPPoE  [ses 0x19fc] LCP 20: Conf-Req(51), MRU=1492,
Auth-Prot PAP, Magic-Num=4c62c183
20:21:03.895513 PPPoE  [ses 0x19fc] LCP 20: Conf-Ack(51), MRU=1492,
Auth-Prot PAP, Magic-Num=4c62c183
20:21:03.896239 PPPoE  [ses 0x19fc] LCP 18: Conf-Ack(11), ACCM=,
Magic-Num=a2e8d54d
20:21:03.896693 PPPoE  [ses 0x19fc] LCP 10: Echo-Req(0), Magic-Num=a2e8d54d
20:21:03.896711 PPPoE  [ses 0x19fc] PAP 43: Auth-Req(7),
[EMAIL PROTECTED], Name=PASSWORT
20:21:03.898891 PPPoE  [ses 0x19fc] LCP 18: Conf-Ack(11), ACCM=,
Magic-Num=a2e8d54d
20:21:03.954165 PPPoE  [ses 0x19fc] LCP 10: Echo-Rep(0), Magic-Num=4c62c183
20:21:04.193739 PPPoE  [ses 0x19fc] PAP 30: Auth-Ack(7),
Msg=Authorization - Success
20:21:04.193808 PPPoE  [ses 0x19fc] IPCP 12: Conf-Req(120),
IP-Addr=217.5.98.31
20:21:04.196064 PPPoE  [ses 0x19fc] IPCP 24: Conf-Req(11),
IP-Addr=0.0.0.0, Pri-DNS=0.0.0.0, Sec-DNS=0.0.0.0
20:21:04.196277 PPPoE  [ses 0x19fc] IPCP 12: Conf-Ack(120),
IP-Addr=217.5.98.31
20:21:04.250211 PPPoE  [ses 0x19fc] IPCP 24: Conf-Nak(11),
IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129
20:21:04.251637 PPPoE  [ses 0x19fc] IPCP 24: Conf-Req(12),
IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129
20:21:04.311486 PPPoE  [ses 0x19fc] IPCP 24: Conf-Ack(12),
IP-Addr=80.130.230.30, Pri-DNS=212.185.248.180, Sec-DNS=194.25.2.129


--
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)