LINUX.ORG.RU
Форум — Security  

NAT и его ошибки


0

0

Кто скажет что значит сообщение: Mar 3 11:40:47 mainserv kernel: NAT: 0 dropping untracked packet c611f500 1 192.168.0.1 -> 192.168.0.2 и так от всех IP ко всем IP Того можно будет назвать ассом и гуру, и не прирекаемом ПУПЕ земли :-))) Заранее спасибо!

anonymous
← su: Authentication failure
RSBAC, Grsecurity, Linux Security Modules →

Ассом не надо, но телепатом можно попробовать ;)
untracked -- пакет для которого нет записи в таблице трансляции адресов. то что и src и dst адреса пакета из одной сети говорит о странном... напрягая телепатические способности попробую предположить что во первых интерфейсы машин в твоей сети воткнуты в хаб, а во вторых интерфейс твоего маршрутизатора находится в promisc моде иначе он таких пакетов бы не воспринимал и не пытался транслировать в их адреса...

попробуй ifconfig eth{твой интерфейс}
если увидишь в выводе нечто вроде
UP BROADCAST RUNNING PROMISC
то именно так и есть...

anonymous
()

Дык нет .... вот что там UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← su: Authentication failure
Security
RSBAC, Grsecurity, Linux Security Modules →