sslug-teknik team mailing list archive

[storner@xxxxxxxx]

In <41256818.0031159E.00@xxxxxxxxxxxxxxxxxxxxxxxxxxx> "Klavs Klavsen" <ktk@xxxxxxxxxxxxxxxxxxxx> writes:

>min linux firewall har lige smidt følgende besked ud på alle kanaler.. en
>warning er vistnok det eneste der ryger ud overalt..

Afhænger af din syslog konfiguration - men ja, default er det warning og
derover som ryger på konsollen.

>IP_MASQ: reverse ICMP failed checksum from <extern addr>!

>hvad betyder dette ?

Det betyder at der er ankommet en ICMP response pakke, som har en forkert
checksum. Normalt sker det ikke - pakker med forkert checksum bliver
normalt droppet af IP stakken. 

I forbindelse med masquerading sker det som oftest, hvis man ikke har
enablet masquerading af ICMP pakker (CONFIG_IP_MASQUERADE_ICMP kernel
compile optionen). 

>har jeg ret i min anmodning om at det er en der har prøvet at spoofe sin
>addr ?

Nej, for han ville næppe sætte en falsk afsender adresse på og så glemme
at udregne den rigtige pakke checksum.

-- 
Henrik Storner     | "Software engineering is a race between engineers 
<storner@xxxxxxxx> |  who try to create foolproof software and the 
                   |  universe which is trying to create bigger fools.
                   |  So far, the universe is winning..."