непонятки с firewall и пакетами
Добрый день!
Есть прокся с почтовиком на linux + firewall на внешнюю сеть...
Проблема такая:
Поставили print server типа "бабалайка" и начался флуд вот такого рода:
May 19 16:36:50 gamma kernel: IN= OUT=eth1 SRC="" DST=192.168.3.85 (print server) LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=20888 DF PROTO=TCP SPT=50473 DPT=2251 WINDOW=5840 RES=0x00 SYN URGP=0
Если поставить логать input по 192.168.3.85 - никого input нет!
Такая фигня происходит примерно 2 пакета в 4-5 секунд...
вооот... В firewall никаких forward или чего-то в этом роде нет, т.e. squid с basic_auth, postfix+amavis+clamav+popa3d+postgrey
и ничего более...
Как бы узнать кто и как генерирует такой пакет, чтобы разобраться почему вообще такое происходит, а так же разучить на "гадить" в логи...
Спасибо!
Reply to: