fra ipv4/.route.c:
....
if (MULTICAST(saddr) || BADCLASS(saddr) || LOOPBACK(saddr))
goto martian_source;
....
martian_source:
#ifdef CONFIG_IP_ROUTE_VERBOSE
if (IN_DEV_LOG_MARTIANS(in_dev) && net_ratelimit()) {
/*
* RFC1812 recommendation, if source is martian,
* the only hint is MAC header.
*/
printk(KERN_WARNING "martian source %u.%u.%u.%u from "
"%u.%u.%u.%u, on dev %s\n",
NIPQUAD(daddr), NIPQUAD(saddr), dev->name);
if (dev->hard_header_len) {
int i;
unsigned char *p = skb->mac.raw;
printk(KERN_WARNING "ll header: ");
for (i = 0; i < dev->hard_header_len; i++, p++) {
printk("%02x", *p);
if (i < (dev->hard_header_len - 1))
printk(":");
}
printk("\n");
}
}
#endif
goto e_inval;
.................................................
Din router modtager IP-pakker (0800) FRA en BROADCAST MAC adresse (FF FF
FF FF FF FF) - 00:50:fc:18:0f:fc er sikkert dit netkorts mac-adresse -
check lige med ifconfig...
Måske en syg host et eller andet sted på jeres lokalnet?
mvh. Palle
In article
<Pine.LNX.4.33L2.0107041423540.9421-100000@grignard.amagerkollegiet.dk>,
"Rasmus Bøg Hansen" <moffespam@amagerkollegiet.dk> wrote:
> Hej
>
> Jeg passer en linux router/firewall. Den har slået 'verbose route
> monitoring' til under advanced router (linux 2.4.6). I /var/log/messages
> ser jeg en hel masse:
>
> Jul 4 13:46:06 wiibroe kernel: ll header:
> ff:ff:ff:ff:ff:ff:00:50:fc:18:0f:fc:08:00
>
> Jeg har prøvet at kigge kernekoden igennem, men jeg kunne ikke
> gennemskue, hvad det betyder...
>
> Skal lige siges, at vi har to logiske subnet (172.16.0.0/12 og
> 194.182.238.0/27), der er fysisk forbundet - måske det har betydning?
>
> Det kunne for mig at se godt ligne en MAC-adresse - hvis den altså ikke
> var på 10 bytes for meget...
>
> Nogen, der aner, hvad det betyder?
>
> Rasmus
>