URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 74020
[ Назад ]

Исходное сообщение
"martian source - вредят или просто флуд в логе"

Отправлено snowwolf , 11-Май-07 14:57 
имею в логах следующее

kernel: martian source 192.168.1.22 from 192.168.100.100, on dev eth1
kernel: ll header: ff:ff:ff:ff:ff:ff:00:12:7f:43:c7:c1:08:06

eth1 - сеть которая смотрит в интернет, как я понимаю на неё с ip 192.168.100.100 приходят пакеты для 192.168.1.22 (так же бывают и для других ip), собственно у меня нету таких отсюда и ошибка

интернет идёт через свитч в другом здании и в него ещё много неизвестно кого подключено, я так думаю от них-то и лезет эта гадость

shorewall по идее дропает эти пакеты, но запись в лог всё равно даёт

внимание вопрос(ы): может ли увеличение кол-ва таких "martian source" (несколько 10-в в минуту)вызвать проблемы с интернетом (потеря 75% пакетов при пинге)?  
и если да то что можно сделать чтоб "марсиане вообще не приходили ко мне"?


Содержание

Сообщения в этом обсуждении
"martian source - вредят или просто флуд в логе"
Отправлено Romik , 11-Май-07 15:24 
echo 0 > /proc/sys/net/ipv4/conf/all/log_martians

"martian source - вредят или просто флуд в логе"
Отправлено snowwolf , 11-Май-07 15:31 
>echo 0 > /proc/sys/net/ipv4/conf/all/log_martians

не вариант, они мне в логе не мешают
я их не прятать хочу, а понять в них ли причина переодических проблем с интернетом


"martian source - вредят или просто флуд в логе"
Отправлено Romik , 11-Май-07 15:32 
>>echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
>
>не вариант, они мне в логе не мешают
>я их не прятать хочу, а понять в них ли причина переодических
>проблем с интернетом


ответ: не могут. 75% не могут.


"martian source - вредят или просто флуд в логе"
Отправлено snowwolf , 11-Май-07 15:37 
>>>echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
>>
>>не вариант, они мне в логе не мешают
>>я их не прятать хочу, а понять в них ли причина переодических
>>проблем с интернетом
>
>
>ответ: не могут. 75% не могут.
хорошо если так, увеличиние "марсиан" как-то уж сильно совпало со сбоями инета