Dotaz: LOG: martian destination

[PpEp]

Ahoj, v logu mam hromadu tehle hlasek uz nekolik dni. Da se toho nejak zbavit?

martian destination 0.0.0.0 from 169.254.179.33, dev eth0

---

---

Odpovědi

[MMMMMMMMM]

echo 0 > /proc/sys/net/ipv4/conf/eth0/log_martians

[Skokan, Pavel]

heh, to že ty hlášky přestane logovat sice přinese požadovaný efekt (nebudou v logu), ale řešení to asi nebude... (stále budou v té síti chodit pakety, které to způsobují)

je to od nějakého stroje, který použil k nastavení sítě zeroconf

http://en.wikipedia.org/wiki/Zero-configuration_networking

[Jendа]

(stále budou v té síti chodit pakety, které to způsobují)

Samozřejmě. Ale to musíš jaksi řešit na tom stroji který je posílá.

[PpEp]

A poradite mi, jak zjistim, kterej stroj to posila? Mam sit 10.0.10.x ...

[NN]

Mozna podle zdrojove linkove adresy.

[PpEp]

Tak nevim, co to ma znamenat. Zmenil jsem si sit a dostal jsem:

From 86.49.55.73 icmp_seq=5 Destination Net Unreachable

86.49.55.73 nevim, co je..

64 bytes from 86.49.55.73: icmp_seq=1 ttl=61 time=11.5 ms

Fakt to jde z nejakeho stroje v lokalni siti?

[Jendа]

Fakt to jde z nejakeho stroje v lokalni siti?

Jak to máme vědět? První věc co bys měl spustit při každém síťovém problému je tcpdump.

[Jendа]

Že by třeba tcpdumpem kde uvidíš MAC a pak už to musíš řešit na úrovni sítě?

[PpEp]

mám toto:

14:01:41.131201 ARP, Request who-has 169.254.179.33 (00:10:95:de:ad:07 (oui Unknown)) tell 169.254.179.33, length 46

. Co ted s tim?

[lobotron]

Najít ve své síti tu MAC a řešit tam. Ne, kecám, poslat ten řádek Obamovi a on to vyřeší, samozřejmě.

[PpEp]

Obama je sitar? Ne, diky za radu, Jen mi chybi podstatna informace.. jak najdu zarizeni s danou MAC adresou?

[Petr Šobáň]

Jednoduše vstaneš ze židle a obejdeš HW a koukneš na nálepky kdo takovou mac má či koukneš do PC zda ta síťovka takovou mac má a nebo koukneš do seznamu který máš vytvořen atd.......

Případně se na ty PC vzdáleně připojíš a skoukneš MAC atd.....

PS. Nevíš jak mám najít svoje auto na parkovišti?

[Michal Kubeček]

Určitý hint může být OUI 00:10:95 registrované na Thomson Inc., což nevypadá na úplně běžného výrobce síťových zařízení (tu adresu si ale samozřejmě mohl nastavit kdokoli). Takže bych se asi nejdřív rozhlédl, jestli tam není něco odsud.

[PpEp]

Tak jsem zkontroloval vsechny zarizeni v siti. Mam tady i dve TV LG, na ktere jsem se zameril primarne, ale zadne z nich nema uvedenou MAC. Vzhledem k tomu, ze to boucha na WAN rozhrani eth0, nemuze to opravdu byt nekdo z venci? Pokud jo, jak se ho zbavim? A o co se vlastne snazi?

[Petr Šobáň]

No tak pokud se to vyskytuje na WAN no tak ji ve firewallu zakaž.

[Jendа]

Pokud máš „drahý“ switch tak to je vidět v jeho rozhraní. Pokud ne, tak budeš muset bisectovat (pustíš arping/ping a odpojuješ segmenty sítě) a/nebo obcházet.

[J.O.]

Tak ja to mam taky, je to wifi modem od UPC, tzv Technicolor TC7200. Vidim tuto MAC adresu: 00:10:95:de:ad:07 -- skuste zagooglit je to vsude :) Hlavne si vsimnete tu slovni hracicku -- de:ad alias "dead".

Tento modem ma USB port, kteremu je tato MAC adresa nalezi, a u predchozi verze firmwaru bylo mozne tuto mac adresu videt i s pridelenou IP adresou na webovem rozhrani samotneho modemu (DHCP client list) a bylo mozne si ji pingnout. Dneska ju tam uz nevidim a vypada to ze ma ted autoIP (169.264.x.x), resp. ted vidim z wiresharku ze se snazi DHCPkem ziskat adresu.

Dle googleni je to placebo MAC pro nejakou sluzbu souvisejici s USB portem modemu (nejspis se jedna o nejake sdileni USB po siti nebo neco takoveho) Ta MAC adresa dle OUI odpovida skutecnemu vyrobci modemu coz je Thomson.

Jak se toho zbavit nevim.

[Aleš]

taky mám logy plny tohodle svinstva a modem na wanu od UPC v bridgi:-/