sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #31267
Re: hjælp med log entry
On Sat, 16 Dec 2000, Kim Tingkær wrote:
> hej allesammen ::)
>
> jeg har en logentry i min /var/log/messages der er ført af ipchains...
>
>
> Dec 16 16:32:04 lns kernel: Packet log: input REJECT eth0 PROTO=1
> 192.168.1.21:3 192.168.1.2:3 L=56 S=0x00 I=62391 F=0x0000 T=128 (#4)
>
>
> det står noget med PROTO = 1... og når jeg kigger på alle andre entries
> ført af ipchains står der PROTO = 17!? er det et sted hvor jeg kan læse om
> definitionen på de der ting?
kig i /etc/protocols:
ip 0 IP # internet protocol, pseudo protocol number
icmp 1 ICMP # internet control message protocol
igmp 2 IGMP # Internet Group Management
ggp 3 GGP # gateway-gateway protocol
ipencap 4 IP-ENCAP # IP encapsulated in IP (officially ``IP'')
st 5 ST # ST datagram mode
tcp 6 TCP # transmission control protocol
egp 8 EGP # exterior gateway protocol
pup 12 PUP # PARC universal packet protocol
udp 17 UDP # user datagram protocol
osv..
Der er altså tale om en icmp pakke.
Sune
References