[linux-l] Re: Crash - Fehlersuche

[JSC]

On Mon, Nov 17, 2003 at 01:15:07PM +0100, Jan-Benedict Glaw wrote:
> On Mon, 2003-11-17 12:28:31 +0100, dmcleod at gmx.net <dmcleod at gmx.net>
> wrote in message <824996264.20031117122831 at semanticedge.de>:
> > >> kernel: ll header: 45:00:00:28
> 
> > JBG> Du hast also ein Paket von einem (aus der Sicht des Routers)
> > JBG> fehlkonfigurierten Client erhalten, wobei die Abseder- und Empfänger-IP
> > JBG> ausgegeben worden sein sollten, sowe die MAC-Adresse der sendenden
> > JBG> Karte.
> > JBG> Interessanterweise ist die MAC-Adresse angeblich (laut Deines logs) nur
> > JBG> 4 bytes lang. Was hast Du für Karten in dem Rechner, was für interfaces
> > JBG> sind konfiguriert?
> > 
> > Mmmh, das Paket kam vom Router selbst: 127.0.0.1
> 
> Sicher? Woher weißt Du das? Außerdem:
> 

ich hab letzte woche jede menge pakete in einem netz gesehen, die alle von
127.0.0.1 kamen. die wurden sogar geroutet ;-)
weil die absender-adresse auf dem transportweg meist keine sau interessiert.

du solltest deine firewall mit besseren regeln fuer input und forward be-
stuecken. die adresse 127.0.0.1 hat auf nem netzwerk- bzw. isdn-kabel
nix zu suchen.

bye
Jens