Newsgroup: it.comp.os.linux.iniziare
Titolo: cos'è sta roba?

ciao a tutti,
se do tail -f /var/log/messages mi viene fuori questo (e sono messaggi che
mi appaiono anche anche al boot di linux RH9):
Sep 27 22:07:20 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:26 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:26 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:27 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:27 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:29 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:29 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:30 localhost kernel: DROPPED IN=ppp0 OUT= MAC= SRC=192.168.100.1 DST=224.0.0.1 LEN=28 TOS=0x00 PREC=0xC0 TTL=1 ID=34809 PROTO=2
Sep 27 22:07:31 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:31 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:35 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:35 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:38 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=80.183.60.13 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=7767 PROTO=TCP SPT=8888 DPT=1701 SEQ=0 ACK=1011802366 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:40 localhost kernel: DROPPED IN=ppp0 OUT= MAC= SRC=80.181.91.6 DST=80.181.81.216 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=27539 DF PROTO=TCP SPT=3213 DPT=135 SEQ=1515468304 ACK=0 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (0204058401010402)
Sep 27 22:07:42 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=212.171.28.79 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=120 ID=51001 PROTO=TCP SPT=8888 DPT=1703 SEQ=0 ACK=1002522371 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:44 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:44 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:45 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=24.57.240.116 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=114 ID=41145 PROTO=TCP SPT=3456 DPT=1707 SEQ=0 ACK=1012575281 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:46 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=68.114.28.166 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=36822 PROTO=TCP SPT=3456 DPT=1709 SEQ=0 ACK=1009575999 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:47 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:47 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:47 localhost kernel: DROPPED IN=ppp0 OUT= MAC= SRC=80.178.17.209 DST=80.181.81.216 LEN=92 TOS=0x00 PREC=0x00 TTL=119 ID=53856 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=17725
Sep 27 22:07:49 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=62.109.75.130 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=109 ID=60580 PROTO=TCP SPT=4711 DPT=1713 SEQ=0 ACK=1019144124 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:50 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Sep 27 22:07:50 localhost kernel: ll header: 45:00:00:28
Sep 27 22:07:50 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=172.180.205.241 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=112 ID=56076 PROTO=TCP SPT=8888 DPT=1712 SEQ=0 ACK=1022340739 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:50 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=80.181.99.185 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=122 ID=40456 PROTO=TCP SPT=8888 DPT=1717 SEQ=0 ACK=1016160196 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:50 localhost kernel: ABORTED IN=ppp0 OUT= MAC= SRC=213.148.224.144 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=50 ID=24403 PROTO=TCP SPT=3456 DPT=1715 SEQ=0 ACK=1022769316 WINDOW=0 RES=0x00 ACK RST URGP=0
Sep 27 22:07:50 localhost kernel: ABORTED IN=ppp0 OUT= MAC=
SRC=217.84.47.250 DST=80.181.81.216 LEN=40 TOS=0x00 PREC=0x00 TTL=118 ID=37513 PROTO=TCP SPT=54549 DPT=1714 SEQ=0 ACK=1015556755 WINDOW=0 RES=0x00 ACK RST URGP=0
e continuerebbe... ma mi sembra sempre la stessa roba.

 Sep 27 22:07:26 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
Un pacchetto e' "martian" se arriva con un'IP sorgente che non puo'
esserci da quella porta. Nel tuo caso il pacchetto arriva con IP 80.181...
dalla macchina locale (127.0.0.1).
Potrebbe essere un problema di configurazione di qualche servizio che
usa l'IP sbagliato o di routing scorretto.
Davide

 
ok, ma cosa devo fare? dove devo guardare... scusami, ma non è che ne
sappia molto!
:-)

 ok, ma cosa devo fare? dove devo guardare...
E come faccio a saperlo? La macchina e' tua. Comincia a guardare la
tabella di routing ed i servizi attivi.
Davide

 scriveva: 
 DB> fb <f...@nomail.dot> wrote:
 >> Sep 27 22:07:20 localhost kernel: ll header: 45:00:00:28
 >> Sep 27 22:07:26 localhost kernel: martian source 80.181.81.216 from 127.0.0.1, on dev ppp0
[...]
 DB> Potrebbe essere un problema di configurazione di qualche servizio che
 DB> usa l'IP sbagliato o di routing scorretto.
http://groups.google.it/groups?q=panigatti+127.0.0.1&hl=it&lr=&ie=UTF-8&oe=UTF-8&selm=MPG.19bd29fe14d35f0a98a030%40powernews.libero.it&rnum=2
-- 
GHERdO, You Will Be Assimilated. You Love Gnus.

se può essere utile... 
/sbin/ip route
192.168.100.1 dev ppp0  proto kernel  scope link  src 80.181.77.37
169.254.0.0/16
 dev lo  scope link
127.0.0.0/8
 dev lo  scope link
default via 192.168.100.1 dev ppp0
io ho un ADSL Alice con ethernet su una scehda di rete pci realtek.
In piu è presente una rete integrata sulla mobo sempre relatek.
Non so se centri, ma io tempo fa avevo spostato la scehda pci di rete da
uno slot ad un altro, perche win mi dava problemi di conflitto sulle due
schede (conflitto non risolto). potrebbe essere stato causato dallo
spostamento di slot?
grazie.