Re: Unverständliche Iptable-log-Einträge

[Reinhold Plew <Reinhold.Plew@aedon-its.de>]

Hallo Rüdiger,

Rüdiger Noack wrote:
[...]
> Das würde bedeuten, ich löse das Pingpong aus. Ich hatte aber eher 
> vermutet, dass ich ICMP-Pakete von der 173er-Adresse bekomme (die nicht 
> zu unserem Netz gehört) und meine Antwort darauf ins Leere läuft. Aber 
> auch das ist wildeste Spekulation und ich hatte gehofft, hier etwas 
> Erhellung zu bekommen.
> 
> Noch mal der mir unverständliche log-Eintrag:
> 
> IN=eth0 OUT= MAC=00:02:3f:37:90:d3:00:90:7f:00:03:26:08:00
> SRC=173.82.64.202 DST=172.16.13.13 LEN=56 TOS=0x00 PREC=0x00 TTL=64
> ID=27649 PROTO=ICMP TYPE=3 CODE=3 [SRC=172.16.13.13 DST=173.82.64.202
> LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=45752 DF PROTO=TCP INCOMPLETE [8
> bytes] ]

ein kleiner Auszug von Google:
---snip---
This is an ICMP Type 3 message. That type of message is sent when
the destination address is unreachable. The part of the log in
brackets is the IP header and the first 8 bytes after the IP header
of the packet that could not reach its destination. It says TCP
INCOMPLETE because the full TCP header is 20 bytes, but only 8 were
there.
---snap---

> Für weitere Hinweise dankbar
> Rüdiger

HTH
Reinhold