linux-l: Warum bekomme ich folgenden Traffic mit...

[Steffen Dettmer]

* Dr. Guido Seifert wrote on Thu, Sep 28, 2000 at 16:12 +0200:
> Hallo, vielleicht bin ich ja im Moment etwas vernagelt, aber
> ich habe folgendes Problem. Ich versuche den Traffic auf einen
> meiner Rechner zu loggen und es gibt da ein paar Eintraege, die 
> ich nicht verstehe.
> 
> Thu Sep 28 15:38:19 2000; UDP; eth0; 52 bytes; from \
> 194.126.132.80:520 to 194.126.132.255:520
> 
> Ok, 194.126.132.255 ist meine Broadcast-Adr., hat also in den Logs 
> aufzutauchen.
> 
> Warum bekomme ich aber auch "Post" an 194.126.131.255
> oder                                  194.126.132.191
> oder                                  193.194.142.255
> 
> 
> in
> 
> Thu Sep 28 15:38:10 2000; UDP; eth0; 78 bytes; from \
> 194.126.131.18:137 to 194.126.131.255:137

liegt das überhaupt in Deinem Netzwerk? Ist doch maximal ein C,
vermutlich kleiner, oder?
Vermutlich ne falsch konfigurierte NT Büchse?

> Thu Sep 28 15:39:31 2000; UDP; eth0; 78 bytes; from \
> 194.126.132.180:137 to 194.126.132.191:137

Wenn Du ein C Netz hast, dann wäre das eben ganz normaler UDP
Verkehr (also kein Broadcast).


> Thu Sep 28 15:42:46 2000; UDP; eth0; 256 bytes; from \
> 193.194.142.150:138 to 193.194.142.255:138

Schon wieder ein neues Netz! Woher bekommst Du eigentlich diese
Packete?! Normalerweise sollte sowas ja nicht in Dein
194.126.132.0/24 gerouted werden. Woher kommt das? Provider?!

> Ein Interface kann doch nicht mehr als eine Broadcast Adresse haben,
> oder?

Ja, nur eine. Eigentlich gehört die Broadcastaddresse zu einem
Netzwerk. Eine Addresse (also Interface) gehört zu einem Netz,
und hat damit
eben ein.

oki,

Steffen

-- 
Dieses Schreiben wurde maschinell erstellt,
es trägt daher weder Unterschrift noch Siegel.