Heimo Ponnath schrieb:
Liebe Liste,
Hallo!.
solche und ähnliche Meldungen erhalte ich gelegentlich von meiner Firewall:martian source 192.168.2.8 from 192.168.1.22, on dev ppp0
Die "böse Quelle" ist angeblich die IP 192.168.2.8, Rest k.a.
Beide Adressen sind aus dem "privaten Netzwerkbereich", werden im "Internet" nicht geroutet (kann also schonmal nicht die "wirkliche IP eines Angreifers sein)", du gehst direkt über ein DSL-Modem raus?. Wie ist denn deine "lokale IP-Adresse"?. Es gibt keinen anderen PC nur das DSL-Modem im "Netz"?Im Prinzip ist mir schon klar, was da gemeldet wird: Daß nämlich eine feindliche Quelle an meine Firewall angeklopft hat und daß sie aus der DSL-Verbindung herrührt.Was mir nicht klar ist, das ist die Bedeutung der beiden IP-Adressen: Soll das heissen, daß von 192.168.1.22 angeklopft wurde unter Vortäuschung der IP-Adresse 192.168.2.8? Oder heisst es, daß ein Computer, der vorgibt 192.168.2.8 zu sein, die Verbindung zu einem Computer 192.168.1.22 versucht aufzubauen? Oder...???
Weiss das jemand von Euch genauer - oder kann mir Tips geben, wo ich genaueres dazu finden kann?Herzlich grüßt Heimo
Grüsse MH