[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: uitgaand udp verkeer genereren



Hoi,

Dat wist ik niet, thanks. Ik zie dit, volgens mij kan ik daar verder niks mee, of mis ik iets:

        [, [[, arp, arping, ash, awk, basename, brctl, bunzip2, bzcat, cat,
        chgrp, chmod, chown, chroot, clear, cmp, cp, crond, crontab, cut, date,
        dd, df, diff, dirname, dmesg, du, echo, egrep, env, expr, false, fgrep,
        find, free, grep, gunzip, gzip, halt, head, hexdump, hostid, hwclock,
        id, ifconfig, init, insmod, ip, ipaddr, iplink, iproute, iprule,
        iptunnel, kill, killall, klogd, less, ln, lock, logger, logread, ls,
        lsmod, md5sum, mesg, mkdir, mkfifo, mknod, mktemp, mount, mv, nc,
        netmsg, netstat, nice, nohup, nslookup, ntpd, passwd, pgrep, pidof,
        ping, ping6, pivot_root, pkill, poweroff, printf, ps, pwd, reboot,
        reset, rm, rmdir, rmmod, route, run-parts, sed, seq, sh, sleep, sort,
        start-stop-daemon, switch_root, sync, sysctl, syslogd, tail, tar, tee,
        test, time, timeout, top, touch, tr, traceroute, true, udhcpc, umount,
        uname, uniq, uptime, vconfig, vi, wc, which, xargs, yes, zcat

Het rare is: ik kan vanaf dat device wel ssh naar mn radius machine, ook curl http://192.168.1.2 geeft vanalles. (ook op andere poorten) (ja, curl en ssh zit er ook op)

Dus er IS verkeer, het lijkt er alleen op dat UDP niet overkomt. Dan denk ik aan iptables, maar:

root@X14__lockers:/dev# iptables -L | grep udp
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
DROP       udp  --  anywhere             anywhere             udp dpt:domain PHYSDEV match --physdev-in eth0
ACCEPT     udp  --  anywhere             anywhere             udp
ACCEPT     udp  --  anywhere             anywhere             udp
root@X14__lockers:/dev#

Dit lijkt erop dat udp in elk geval niet door iptables gedropped wordt.

Vandaar mijn vraag om zelf udp verkeer te veroorzaken naar mn radius machine, dan weet ik tenminste zeker dat het verkeer daadwerkelijk gegenereerd IS en verstuurd is...


Klein tipje: Als je "busybox" typt krijg je een lijst met alle
beschikbare commando's van busybox. Misschien zie je daar wat bruikbaars
tussen.

Groet,
Paul.






Reply to: