Welches Programm / Dienst hält Onlineverbindung aufrecht

[Mandarine]

Hallo,

ich habe einen Rechner unter Sarge als Server für meine MP3 Sammlung. Dieser hält irgendwie meinen Router ständig online (als die Verbindung ins Internet).

Wie finde ich denn heraus welches Programm / welcher Dienst ständig Anfragen ins Internet stellt (und der Router sich damit einwählt)?

Sascha

[Savar]

z.B. mit "tcpdump" einfach auf das entsprechende Device lauschen und schauen wohin was geht..

[Mandarine]

puh, mit tcpdump bekomme ich nur eine ewig lange Liste die mir momentan erkenntlich nur die Kommunikation zwischen Server und meinem XP Client aufzeigt ... daraus werde ich nicht schlau

Kannst Du mir das ganze noch ein wenig spezifizieren? Ich habe mal die Anleitung für tcpdump überfolgen und auch schon:

Code: Alles auswählen

tcpdump ip and not net localnet

ausprobiert, die Liste wird aber nicht kürzer ...

[Savar]

hmm.. du hast doch bestimmt ein Network Device für den externen Datenverkehr.. ppp0 schätze ich? dann mach mal

tcpdump -i ppp0

[comes]

Hallo,

ich habe einen Rechner unter Sarge als Server für meine MP3 Sammlung. Dieser hält irgendwie meinen Router ständig online (als die Verbindung ins Internet).

Wie finde ich denn heraus welches Programm / welcher Dienst ständig Anfragen ins Internet stellt (und der Router sich damit einwählt)?

Sascha

sicher das es der server ist und nicht deine winodws kiste? netzwerkkabel rausziehn hilft bei der überprüfung

[Mandarine]

Ich bin ganz sicher dass es der Server ist ... der Router ist nämlich auch online wenn der Windows Rechner lange aus ist ...

Das Netzwerkdevice ppp0 gibt es nicht. Der Rechner hängt ja per Ethernet im LAN und nicht über ppp. Problematisch ist, dass ich, wenn ich tcpdump -i eth0 eingebe folgende Meldung erhalte:

Code: Alles auswählen

20:39:40.710869 IP Mandarine.ssh > localhost.1108: P 32516:32776(260) ack 105 win 9648
20:39:40.720488 arp who-has localhost tell localhost
20:39:40.721336 arp who-has localhost tell localhost
20:39:40.722331 arp who-has localhost tell localhost
20:39:40.723343 arp who-has localhost tell localhost

wobei "mandarine" der Name des Servers ist. D. h. ich vermute ca. 99% der Pakete laufen innerhalb des LANs. Wie finde ich die heraus, die aus dem LAN heraus gehen?

Sascha

[Savar]

nehmen wir an du hast auf dem Server "eth0" als Netzwerkkarte und die IP von dem Rechner von dem aus du dich einloggst (per SSH) hat die IP 192.168.0.23... dann mach es so:

Code: Alles auswählen

tcpdump -i eth0 dst host ! 192.168.0.23 and src host ! 192.168.0.23

[Mandarine]

Okay, auch auf die Gefahr hin das es "lang" wird ... hier der Auszug:

Code: Alles auswählen

/edit: verschoben nach http://nopaste.debianforum.de/5310
bitte beachte die Verhaltensregeln
Gruß Savar

Ehrlich gesagt kann ich damit immer noch nichts anfangen ...

[gms]

hier lauft z.B ntp:

Code: Alles auswählen

21:03:07.749636 IP Mandarine.ntp > ptbtime1.ptb.de.ntp: NTPv4, Client, length 48

Gruß
gms

[Mandarine]

Stimmt, das habe ich vor langer Zeit mal eingestellt ... gibt es eine Möglichkeit ntp zu sagen wie oft es die Zeit synchronisieren soll?

[gms]

du könntest den ntpd disablen und ntpdate entweder nur beim Startup oder vom Cron ausführen

Gruß
gms

[Mandarine]

thx. das werd ich mal versuchen ...