← Back to team overview

sslug-teknik team mailing list archive

Re: Underlige pakker på min firewall

 

In article <Pine.LNX.4.31.0104260246350.1664-100000@xxxxxxxxxx>, "Ole
Kofoed Hansen" <okh-linux@xxxxxxxxxxxxxxxxx> wrote:

> On 25 Apr 2001, Kristian Bjørnskov wrote:
> 
>> On Wed, 25 Apr 2001 03:53:03 +0200 (CEST), Ole Kofoed Hansen
>> <okh-linux@xxxxxxxxxxxxxxxxx> wrote:
>> > /var/log/firewall:
>> > Apr 25 03:32:50 linux kernel: Packet log: input DENY ppp0 PROTO=2
>> > 212.242.183.2:65535 224.0.0.1:65535 L=28 S=0x00 I=51 F=0x0000 T=1
>> > (#76)
>>
>> Præcis den adresse du ser - 224.0.0.1 er ikke assignet og betyder "alle
>> systemer på dette subnet". Der findes envidere 224.0.0.2, der betyder
>> "alle routere på et subnet".
> 
> Det vil så sige, at jeg havde misforstået rækkefølgen i loggen og pakken
> kommer fra 212.242.183.2, som er en cybercity-maskine, og er sendt til
> 224.0.0.1, som inkluderer mig.
> 
>> Det er sandsynligvis nogle multicast services din provider stiller til
>> rådighed for dig, som bliver annonceret i disse pakker fx. via IGMP.
> 
> Hvor kan jeg læse noget om det? Det kunne jo være, at jeg kunne bruge
> den service de stiller til rådighed.

Hejsa,

jeg tror ikke at CC tilbyder nogen MC service - der er sikkert tale om en
konfigurationsfelj/uhensigtsmæssighed i deres router/RAS.

Her er lidt om multicasting...

http:http://www.isoc.org/inet2000/cdproceedings/1c/1c_2.htm
http://www.ietf.org/html.charters/pim-charter.html
http://www.ietf.org/html.charters/idm
ftp://ftp.isi.edu/in-notes/rfc2236.txtr-charter.html

mvh. Palle
> 
> Med venlig hilsen
> 
> Ole


References