Martian source
Salve a tutti,
ho qualche problema con un server su cui è installato debian (sid). Ieri
sera lo ho dovuto riavviare (non se questo c'entri ma poche ore prima
avevo fatto un aggiornamento via aptitude) da quel momento in poi dalla
mia postazione non riesco più a connettermi.
Il fatto è da tutte le altre macchine la debian risulta tranquillamente
raggiungibile e io stesso se cambio ip (da 192.168.0.1 a, che so,
192.168.0.9) mi connetto tranquillamente.
Ho guardato un po' in syslog e quello che vedo a riguardo è
gattoway:/var/log# tail syslog
Nov 15 12:15:04 gattoway kernel: printk: 4 messages suppressed.
Nov 15 12:15:04 gattoway kernel: martian source 192.168.0.6 from
192.168.0.1, on dev eth0
Nov 15 12:15:04 gattoway kernel: ll header:
00:08:a1:55:99:00:00:e0:18:fc:47:c8:08:00
Nov 15 12:15:09 gattoway kernel: printk: 8 messages suppressed.
Nov 15 12:15:09 gattoway kernel: martian source 192.168.0.255 from
192.168.0.1, on dev eth0
Nov 15 12:15:09 gattoway kernel: ll header:
ff:ff:ff:ff:ff:ff:00:e0:18:fc:47:c8:08:00
Nov 15 12:15:14 gattoway kernel: printk: 8 messages suppressed.
Nov 15 12:15:14 gattoway kernel: martian source 192.168.0.255 from
192.168.0.1, on dev eth0
Nov 15 12:15:14 gattoway kernel: ll header:
ff:ff:ff:ff:ff:ff:00:e0:18:fc:47:c8:08:00
ho provato a disabilitare sia il firewall (uno script basato su
iptables) che snort ma usando il mio IP proprio non riesco a
connettermi.. Sto googleando un po' in giro ma non sono ancora riuscito
a trovare nulla che possa aiutarmi.. Avete qualche idea?
Ciao,
Francesco
Reply to: