Vage Packet's van router [Linux] - Netwerken

maandag 30 juli 2001 12:31

Acties:

I use FreeNAS and Ubuntu

Topicstarter

Ik krijg de laatste tijd erg veel packet's binnen op m'n router en heb geen idee waarvoor het is. ( naja een vermoeden heb ik wel en weet nl. dat het met multicast te maken heeft )

code:

Jul 30 12:23:47 obi-wan kernel: Packet log: input REJECT eth0 PROTO=2 62.45.120.1:65535 224.0.0.1:65535 L=32 S=0x00 I=43702 F=0x0000 T=1 O=0x00000494 (#61)
Jul 30 12:23:52 obi-wan kernel: Packet log: input REJECT eth0 PROTO=2 62.45.120.1:65535 224.0.0.2:65535 L=32 S=0x00 I=43707 F=0x0000 T=1 O=0x00000494 (#61)
Jul 30 12:25:53 obi-wan kernel: Packet log: input REJECT eth0 PROTO=2 62.45.120.1:65535 224.0.0.1:65535 L=32 S=0x00 I=43821 F=0x0000 T=1 O=0x00000494 (#61)
Jul 30 12:25:54 obi-wan kernel: Packet log: input REJECT eth0 PROTO=2 62.45.120.1:65535 224.0.0.2:65535 L=32 S=0x00 I=43822 F=0x0000 T=1 O=0x00000494 (#61)
Jul 30 12:26:37 obi-wan kernel: Packet log: input REJECT eth0 PROTO=2 62.45.120.1:65535 239.255.255.250:65535 L=32 S=0x00 I=43865 F=0x0000 T=1 O=0x00000494 (#61)

Die 62.45.120.1 is dus m'n Default gateway en DHCP-server van m'n ISP.

Ik dacht trouwens dat m'n topic hier beter tot z'n recht kwam dan in NOS ofzo maar als het niet zo is move hem dan maar!

pvoutput. Waarom makkelijk doen, als het ook moeilijk kan! Every solution has a new problem

dinsdag 31 juli 2001 02:22

Acties:

Coen Rosdorff

--> /etc/protocols
igmp 2 IGMP # Internet Group Management

Protocol 2 heeft dus idd met multicast te maken. Vreemd is wel dat het vanaf je eigen ip-adres afkomstig is.

Heb je een process draaien dat iets met multicast doet ? Kijk met tcp-dump eens of je ze ook verstuurd. In dat geval komen ze via een kabelfoon router weer retour.

dinsdag 31 juli 2001 22:56

Acties:

imdos

I use FreeNAS and Ubuntu

Topicstarter

Hoe zie je dan dat het van mijn ip-adres afkomt

Dat kan ik er nl. helemaal niet uithalen.

verer een gefilterde output op igmp met tcpdump;

code:

22:34:39.630584 kf-ijss-tg01-vln01.kabelfoon.nl > 239.255.255.250: igmp query [gaddr 239.255.255.250] [ttl 1]
22:35:25.953374 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-SYSTEMS.MCAST.net: igmp query [ttl 1]
22:35:29.572233 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-ROUTERS.MCAST.NET: igmp report ALL-ROUTERS.MCAST.NET [ttl 1]
22:37:31.949371 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-SYSTEMS.MCAST.net: igmp query [ttl 1]
22:37:32.806609 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-ROUTERS.MCAST.NET: igmp report ALL-ROUTERS.MCAST.NET [ttl 1]
22:39:37.945609 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-SYSTEMS.MCAST.net: igmp query [ttl 1]
22:39:38.805824 kf-ijss-tg01-vln01.kabelfoon.nl > ALL-ROUTERS.MCAST.NET: igmp report ALL-ROUTERS.MCAST.NET [ttl 1]

verder verstuur ik zelf alleen wat pop3 ( fetchmail ), domain ( dns ), imap ( fetchmail ), http volgens mij.
Maar ik zal ff de volledige log plaatsten op http://home.kabelfoon.nl/~sanderni/output.txt

pvoutput. Waarom makkelijk doen, als het ook moeilijk kan! Every solution has a new problem

woensdag 1 augustus 2001 00:18

Acties:

Coen Rosdorff

Op dinsdag 31 juli 2001 22:56 schreef imdos het volgende:
Hoe zie je dan dat het van mijn ip-adres afkomt Dat kan ik er nl. helemaal niet uithalen.

Oeps, ik geloof dat ik deze zin:
> Die 62.45.120.1 is dus m'n Default gateway en DHCP-server van m'n ISP.

gisteravond een beetje verkeerd geinterpreteerd heb. Je kan dan zo'n beetje mijn hele verhaal doorhalen.

Het is wel multicast zut, en het 'hoort' niet op je pc te belanden. Tenzij kabelfoon al op zijn hele netwerk multicast enabled heeft, maar dat lijkt me sterk.