Toon posts:

Vage firewall log

Pagina: 1
Acties:

Verwijderd

Topicstarter
Goedemiddag...

ik heb sinds een dag en een nacht nu een freesco routertje draaien bij mij thuis
alles werkt perfect alleen krijg ik constant al de hele nacht en dag een rare log in mn firewall log.....

Feb 5 15:27:04 - kernel: IP fw-in deny eth0 PROTO=2 192.168.1.2 224.0.0.9 L=28 S=0x00 I=707 F=0x0000 T=1
Feb 5 15:27:33 - kernel: IP fw-in deny eth0 PROTO=2 192.168.1.2 224.0.0.9 L=28 S=0x00 I=709 F=0x0000 T=1
Feb 5 15:27:34 - kernel: IP fw-in deny eth0 PROTO=2 192.168.1.2 224.0.0.1 L=28 S=0x00 I=710 F=0x0000 T=1
Feb 5 15:27:38 - kernel: IP fw-in deny eth0 PROTO=2 192.168.1.2 224.0.0.1 L=28 S=0x00 I=711 F=0x0000 T=1
Feb 5 15:28:00 - kernel: IP fw-in deny eth0 PROTO=2 192.168.1.2 224.0.0.9 L=28 S=0x00 I=712 F=0x0000 T=1

ze komen om de paar seconden ik heb dr immidels denk zon 1000 gehad,
als ik het goed begrijp krijg ik n soort request van 192.168.1.2 dit zou opzich kunnen want ik heb n pc op mn interne netwerk met deze ip maar......
ik krijg de request op mn eth0 en dat is mn internet verbinding....

Wat ik ook raar vind is de T=1 op t eind van de regel staat geloofik voor time to live en staat op 1 wil dat zeggen dat de request van me modem komt???? of zeg ik nou iets heel achterlijks....

ik weet niet wat ik er mee aanmoet heeft iemand dit eerder gezien....
ik heb @home by the way....

alvast bedankt ik hoop dat iemand me kan helpen

  • KatirZan
  • Registratie: September 2001
  • Laatst online: 09-07 14:40

KatirZan

Wandelende orgaanzak

Volgens mij is dit dus redelijk normaal, voor zover ik kan zien is het een send alive packet, die via je inet gestuurd wordt (door je provider)

Heb je eventueel ook nog een router erachter hangen?
edit:
ja dus, lezen is ook een vak


Tis dus een send alive packet

[ Voor 16% gewijzigd door KatirZan op 04-02-2004 15:50 ]

Wabbawabbawabbawabba


  • Oogje
  • Registratie: Oktober 2003
  • Niet online
224.0.0.9 is volgens mij broadcast voor RIP.
Nou weet ik verder weinig tot nix van freesco, maar misschien dat je hier wat aan hebt?

Any errors in spelling, tact, or fact are transmission errors.


Verwijderd

Protocol 2 is IGMP: http://www.javvin.com/protocolIGMP.html

Hij zoekt blijkbaar dus multicast routers om even mee te praten :) Is naar mijn idee niet echt schadelijk ;)

Verwijderd

Topicstarter
bedankt ik weet dus nu wat het is....

denk dat ik t maar lekker negeer??
of zal ik m doorlaten
zou t kunnen dat als ik m doorlaat datie m dan minder vaak stuurd ??

enne hij komt van mn isp?? of van mn modem zelf of kan dat niet?