Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Zapisy w logach
http://forum.freesco.pl/viewtopic.php?f=35&t=3183		 Strona 1 z 1
Autor:  Smok [ piątek, 14 listopada 2003, 12:50 ]
Tytuł:  Zapisy w logach
Mam takie oto zapisy wyciągnięte z loga:

Cytuj:
Nov 14 03:17:45 - dhcpcd[143]: sending DHCP_REQUEST for 217.153.84.4 to 192.168.0.1
Nov 14 03:17:45 - dhcpcd[143]: DHCP_ACK received from (192.168.0.1)
Nov 14 03:27:35 - kernel: IP fw-in rej eth0 TCP 63.201.211.213:2848 217.153.84.4:1080 L=48 S=0x00 I=21033
F=0x4000 T=103
itd... podobnych do ostatniego zapisów jest więcej


Czy to oznacza, że komp o adresie 217.153.84.4 otrzymał dostęp do mojego routera i próbuje za jego pośrednictwem skontaktować sie z innymi kompami?

Mój adres zaczyna się na 63..., 192.168.0.1 to serwer dostępowy na osiedlu.

Smok
Autor:  Anonymous [ sobota, 15 listopada 2003, 09:05 ]
Tytuł: 
Firewall odrzucil pakiet wysłany dzięki TCP z 63.201.211.213 z portu 2848 na adres 217.153.84.4 na port 1080.
Długość pakietu: 48 B
numer pakietu: 21033
TTL: 103

Niestety nie wiem co oznaczają S i F. Może ktoś inny wie?

Pozdrawiam
Autor:  Smok [ sobota, 15 listopada 2003, 17:44 ]
Tytuł: 
OK, to akurat jest jasne, ale co z pierwszymi dwoma zapisami?

Dlaczego mój router wysyła prośbe o przydział adresu dla kompa z zewnątrz i co gorsza wygląda na to że ten go otrzymał?

serwer dhcp mam uruchomiony lokalnie i z zakresem 10.0.0.2 10.0.0.9

Smok
Autor:  Anonymous [ sobota, 15 listopada 2003, 18:43 ]
Tytuł: 
IP 217... to nie Twoje zewnętrzne??

Czasami bywa w starszych dystrybucjach, ze serwer DHCP 'zapomni, że żyje', wtedy odpyta sam siebie. Na to mi to wygląda.

Zobacz jeszcze tu:
http://groups.google.pl/groups?hl=pl&lr=&ie=UTF-8&oe=UTF-8&threadm=Fq_28.4658%24eL.3222%40news1.bloor.is&rnum=2&prev=/groups%3Fq%3Dsending%2BDHCP_REQUEST%26hl%3Dpl%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3DFq_28.4658%2524eL.3222%2540news1.bloor.is%26rnum%3D2

Serwer DHCP 192.168.0.1 przydziela adresy 10.0.0.2-.9, dobrze zrozumiałem?? 8O

Pozdrawiam
Autor:  Smok [ sobota, 15 listopada 2003, 23:43 ]
Tytuł: 
No własnie ten adres to jakiś z zewnątrz, wogóle nie jest nawet z zakresu mojego dostawcy. W naszej sieci osiedlowej wszystkie stałe adresy zaczynają sie na 63.
A potem do tego adresu dobijają sie jakieś inne kompy, i mój router to blokuje (to co objaśniłeś w pierwszym poście). Conajmniej dziwne to jest.
Autor:  Smok [ poniedziałek, 17 listopada 2003, 12:28 ]
Tytuł: 
Dobra to jeszcze raz jaśniej

Jestem podłączony do sieci osiedlowej, gdzie serwer o adresie 192.168.0.1 przydziela adresy. Mój router po zewnętrznej stronie ma uruchomionego klienta DHCP, serwer przydziela mi statyczny, routowalny adres 63...itp, nie powiem jaki.

Po mojej wewnętrznej stronie też mam serwer DHCP z zakresem 10.0.0.2 10.0.0.9

No i teraz co to za gówno, że mój router prosi o przydział adresu serwer osiedlowy dla kompa spoza sieci osiedlowej nawet, nie mówiąc o mojej wewnętrznej (adres to 217.153.84.4 właśnie). Potem w logach mam w cholere zapisów dotyczących prób skontaktowania się jakichś kompów z tym właśnie adresem, które mój router blokuje.

Smok
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/