Re: martian sources

[Simon Brandmair <sbrandmair@gmx.net>]

Hallo,

On Sat, 05 Apr 2008 23:40:12 +0200 Dominique H. Schramm wrote:
> 
> Heiko Schlittermann schrieb:
> [...]
>> 
>> Für mich wäre nicht alles klar. Das ist ja jetzt nur Symptom-Bekämpfung.
>> Die Ursache würde ich erforschen.
>> 
> 
> Ich bin für Vorschläge gerne offen :)

Ich würde erstmal versuchen herauszufinden, von welchem Host die Pakete
kommen.

Nochmal den Log-Auszug:
> Apr  5 22:32:02 ocbserver kernel: martian source 192.168.1.255 from
> 192.168.1.1, on dev eth1
> Apr  5 22:32:02 ocbserver kernel: ll header:
> ff:ff:ff:ff:ff:ff:00:19:cb:43:c0:e0:08:00

Sie kommen also auf dem Device eth1 und der IP 192.168.1.1 auf den
fraglichen Rechner. Mit der letzten Zeile, der MAC, kannst du wohl den
Verursachen finden.

Cheers,
Simon