sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #02744
Re: Hvordan Sortere jeg denne ICMP fra i Diald ??
Mads Danquah wrote:
> Jeg har endelig fået sat diald op (droppede alt det autoconf-plugandpray
> halløj og læste man siderne (duh) )
> Men .. nu har jeg følgende problem. Diald vil ikke lukke forbindelsen da
> min maskine hele tiden sender dette :
> (130.227.226.237 er min maskine)
Det er vist en windows/dos manskine med netbios (netbios nameservice port 137),
Netbios plager også nogle ISDN-router hvis de ikke konfigureres korrekt....
> 00:20:16.918892 130.227.226.183.netbios-ns > 130.227.226.255.netbios-ns:
> udp 50
> 00:20:17.648906 130.227.226.183.netbios-ns > 130.227.226.255.netbios-ns:
> udp 50
> 00:20:17.649134 130.227.226.237 > 130.227.226.183: icmp: redirect
> 130.227.226.255 to host 130.227.226.255 [tos 0xc0]
> 00:20:17.658900 130.227.226.183.netbios-ns > 130.227.226.255.netbios-ns:
> udp 50
...
> Hvordan kan jeg få diald til at ignorere de pakker der bliver sendt ??
> (eller er det noget andet jeg bør fikse ??)
I min /etc/ppp/standard.filter der fulgte med står blandt andet:
.......
# Don't bring up on domain name requests between two running nameds.
#ignore udp udp.dest=udp.domain,udp.source=udp.domain
# Bring up the network whenever we make a domain request from someplace
# other than named.
accept udp 30 udp.dest=udp.domain
accept udp 30 udp.source=udp.domain
# Do the same for netbios-ns broadcasts
# NOTE: your /etc/services file may not define the netbios-ns service
# in which case you should comment out the next three lines.
ignore udp udp.source=udp.netbios-ns,udp.dest=udp.netbios-ns
accept udp 30 udp.dest=udp.netbios-ns
accept udp 30 udp.source=udp.netbios-ns
# keep routed and gated transfers from holding the link up
ignore udp tcp.dest=udp.route
ignore udp tcp.source=udp.route
........
I filen kan man sætte hvilke services/porte der skal starte/holde
linien oppe. Så du må eksperimentere lidt.
--
mvh Frank Damgaard
frda@xxxxxxxxxxxxx | frank@xxxxxxxx | frank@xxxxxxx |fido 2:236/15.2
References