Dotaz: chybne ICMP z internetu

[phax7]

Dobry den,

posledni asi 3 dny se mi v logu (/var/log/syslog) objevuje asi ve 20 minutovych intervalech tato hlaska:

Oct 27 19:40:56 petr kernel: \
2.2.2.2 sent an invalid ICMP type 3,\
code 13 error to a broadcast: 1.2.3.191 on eth0

Adresa 1.2.3.191 je moje IP - az na to posledni 191, to je jine. 2.2.2.2 je neznama IP adresa z internetu.

Nevite co to je? Google vyhazoval jen nejake diskuzni forum shorewallu, ale tam bylo jak to resit, ne copak to je.

Diky moc

Slack 9.1, 2.4.26

Odpovědi

[Zdeněk Burda]

myslim, ze to je halska, ktera vznika kdyz ti ten cizi stroj posle broadcastovy ping s ttl=0

da se to resit tim, ze vypnes tyhle hlasky

/sbin/sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1

[phax7]

Aha, no vypnout bych to mohl, ale uz se to deje asi 3 dny, nejde nejak uplne zakazat radsi uplne pristup z tehle IP? Mam to udelat pomoci iptables nebo nejak jinak? Jak?

A neni chyba spis na jejich strane?

Diky