ICMP error

[Martin Patka]

Zdravim,

> > po pripojeni ISDN centraly na ethernet se mi na serveru zacali objevovat
> > hlasky:
> > 
> > 194.213.243.6 sent an invalid ICMP error to a broadcast.
> > 194.213.243.6 sent an invalid ICMP error to a broadcast.
> > 
> > (194.213.243.6 je ta ISDN/E1 karta.)
> > 
> > 
> > Zkusil jsem na to pustit tcpdump a tohle je vysledek:
> > 
> > [root na mikros /etc]# tcpdump -n 'src 194.213.243.6'
> > User level filter, protocol ALL, datagram packet socket
> > tcpdump: listening on all devices
> > 
> > 11:05:07.986626 eth0 < 194.213.243.6 > 194.213.243.1: icmp: 194.213.243.255
> > udp port netbios-dgm unreachable
> > 11:05:07.987558 eth0 < 194.213.243.6 > 194.213.243.1: icmp: 194.213.243.255
> > udp port netbios-dgm unreachable
> >  
> > 94376 packets received by filter
> > 
> > Trosku mne zaskocila ta icmp adresa 194.213.243.255. Zarizeni je totiz na
> > podsiti 194.213.243.0 s maskou 255.255.255.192 a broadcast by tedy mel byt
> > 194.213.243.63. Znamena to, ze ta karta nerespektuje masku ? 
> 
> 
> Ja bych to chapal nasledovne: nejaka windowsova stanice(194.213.243.1) se snazi
> broadcastem na siti 194.212.243/24 najit sve sousedy. ISDN centrala to
> chytne a vidi, ze ten port opravdu nema otevreny, tak posle ICMP error
> stanici, ktera ten paket poslala. 

Ten pocitac 194.213.243.1 je linux.... Na te siti jsou 3 linuxy, 2 Cisca,
docasne jeste na ISDN2 mame jeden ISDNLinkRouter od Asusu a ted i ta ISDN-PRI
centrala. Vse je propojeno pres 10/100 switch a jedna vetev
z toho switche vede do HUBu, kam je pripojeno par windows-pocitacu. 
A ty hlasky se mi prave objevuji na te 194.213.243.1...

Sit je sice funkcni, ale stejne mne trochu znervoznuje, ze se tam asi deje 
neco, co by se dit nemelo....


zatim

----------------------------------------------------------------------
Martin Patka                      network & server administrator
----------------------------------------------------------------------
Mikroservis v.o.s.                e-mail:       smartin na mikroservis.cz
Nerudova 45                       phone work:   +420 431 624301,623719
51301, Semily 1                   phone home:   +420 431 624592
http://www.mikroservis.cz         http://www.mikroservis.cz/~martin
----------------------------------------------------------------------