Was blockiert mein Firewall hier ?

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 15.03.2009 15:12:29

Hallo,
der ersehende Zustand tritt etwa zweimal am Tage sporadisch auf. Feste Zeiten gibt es aber nicht. Ich vermag auch nicht zu sagen, welches Programm hier der Auslöser ist. Was macht das System hier ? Will hier irgend jemand nachhause telefonieren, oder was kann das sein ? Die IP 192.168.220.101 ist die voreingestellte IP des Routers, der vom Provider mitgeliefert wurde.

Bild

Das Problem, wenn es denn überhaupt eines ist, tritt auf, seit ich Freenet komplett gebucht habe, also nicht mehr nur Internet, sondern auch Internet-Telephonie.
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Benutzeravatar
minimike
Beiträge: 5616
Registriert: 26.03.2003 02:21:19
Lizenz eigener Beiträge: neue BSD Lizenz
Wohnort: Köln
Kontaktdaten:

Re: Was blockiert mein Firewall hier ?

Beitrag von minimike » 15.03.2009 15:34:36

Evtl gibt das ne Ausgabe

Code: Alles auswählen

netstat eth0 tulpe | grep 3289

Code: Alles auswählen

netstat eth0 tulpe | grep 1124
"Lennart Poettering is one of those typical IT leaders..." "like Linus Torvalds and Theo de Raadt?" "more like Bozo the Clown" After all, now a good employee of Microsoft

Benutzeravatar
neuss
Beiträge: 2165
Registriert: 06.11.2004 17:56:02
Lizenz eigener Beiträge: MIT Lizenz

Re: Was blockiert mein Firewall hier ?

Beitrag von neuss » 15.03.2009 15:40:32

Hallo,

http://www.debianforum.de/forum/viewtop ... 0&t=107398
und nun?

Welches Gerätchen läuft denn da als Router? Mehr Info bitte :wink:

gruss neuss
stell dir vor, es geht, und keiner kriegt es hin.

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 15.03.2009 16:00:16

also die ausgabe sieht so aus:
andromeda:/home/peter# netstat eth0 tulpe | grep 3289
andromeda:/home/peter# netstat eth0 tulpe | grep 1124
unix 3 [ ] STREAM VERBUNDEN 11249 /tmp/.X11-unix/X0
unix 3 [ ] STREAM VERBUNDEN 11248
andromeda:/home/peter#
und welches Gerät als Firewall ?
Wenn in dem Router sowas drinsteckt, dann habe ich es nicht eingerichtet, weil ich mich an das Gerät nicht rantraue. Im Freenet-Forum häufen sich die Hilfeschreie, dass die Leute nicht einmal mehr telefonieren können, wenn sie an dem Ding was verändert haben. Stände ich ohne Telefon da, wäre das für mich eine teure Katastrophe, weil dann alle Gespräche über das Handy gehen müssten.

Freenet hat die Router schon komplett namentlich personifiziert auf den jeweiligen Kunden eingerichtet. (Samsung SMT G3210)
http://forum.freenet.de/app/forum_post_ ... &tID=27378

Ich hielte es nicht für unmöglich, dass der Router in bestimmten Abständen immer irgendwelche Informationen (Online-Shops, Internetseiten, Suchaufrufe in Google etc.) sammelt und diese an Freenet abzusenden versucht. Einmal blinkte die Mitteilungslampe des Routers tagelang und als ich dann die Hotline anrief, wurde mir gesagt, man hätte ein neues Update bei mir aufbringen wollen und mein Firewall hätte das verhindert. Ich solle doch mal den Firewall deaktivieren 8O
Als ich die Dame dann dummheilig fragte, ob denn das Update auch für Linux sei, da ich nur ein solches auf dem Rechner habe, war am anderen Ende erst Ruhe und dann hieß es, naja dann brauchen wir Ihnen ja keine Updates mehr zu schicken. Seither habe ich zumindest aus dieser Richtung Ruhe

@neuss
Dein Hinweis ist schon richtig; ich hätte auch dort weitermachen können
http://www.debianforum.de/forum/viewtop ... 0&t=107398
aber mir gibt das nichts. Dienst UDP, wenn man dann nachliest, heißt es ja immer nur unklarer Dienst, Transportschicht, unzuverlässig u.s.ä. - aber halt immer unkonkret, das kann ja alles sein oder auch nichts.
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 15.03.2009 16:45:51

jetzt eben wieder ! Nach 16:18 Uhr ff. Heute arbeitet der Spion im Stundentakt.
Das Ding versucht mit aller Macht irgendwas abzusetzen !!

Bild
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

DeletedUserReAsG

Re: Was blockiert mein Firewall hier ?

Beitrag von DeletedUserReAsG » 15.03.2009 17:22:27

Speichere doch mal die Pakete, und schau, was drin ist...

cu,
niemand

Benutzeravatar
minimike
Beiträge: 5616
Registriert: 26.03.2003 02:21:19
Lizenz eigener Beiträge: neue BSD Lizenz
Wohnort: Köln
Kontaktdaten:

Re: Was blockiert mein Firewall hier ?

Beitrag von minimike » 15.03.2009 18:08:50

Ja genau, Mit Wireshark mal nen Tag die Ports monitoren :)
"Lennart Poettering is one of those typical IT leaders..." "like Linus Torvalds and Theo de Raadt?" "more like Bozo the Clown" After all, now a good employee of Microsoft

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 15.03.2009 18:09:20

die Frage mag dämlich sein - wie macht man das ?
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Benutzeravatar
snyborg
Beiträge: 256
Registriert: 08.08.2007 22:07:32
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 127.0.0.1

Re: Was blockiert mein Firewall hier ?

Beitrag von snyborg » 16.03.2009 13:27:42

http://www.wireshark.org/

Runterladen, installieren und dann für die richtige Netzwerkkarte die Packete "capturen" lassen.

HTH
sny

Benutzeravatar
trompetenkaefer
Beiträge: 1767
Registriert: 24.09.2007 09:40:16
Kontaktdaten:

Re: Was blockiert mein Firewall hier ?

Beitrag von trompetenkaefer » 16.03.2009 13:41:07

Grüße
trompetenkaefer - Mein Blog http://trompetenkaefer.wordpress.com/

Benutzeravatar
snyborg
Beiträge: 256
Registriert: 08.08.2007 22:07:32
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 127.0.0.1

Re: Was blockiert mein Firewall hier ?

Beitrag von snyborg » 16.03.2009 14:15:39

arg, natürlich. Sollte endlich nach einem anderen Arbeitgeber schauen, damit ich endlich von dieser umständlichen Windowsdenke weg komme ;-)

Benutzeravatar
armin
Beiträge: 2682
Registriert: 17.03.2005 11:49:14

Re: Was blockiert mein Firewall hier ?

Beitrag von armin » 16.03.2009 16:21:03

berlinerbaer hat geschrieben:Was macht das System hier ? Will hier irgend jemand nachhause telefonieren, oder was kann das sein ?
Nach Hause telefonieren will hier schonmal niemand, da die Pakete an die Broadcast Adresse 255.255.255.255 gehen, ergo an alle Teilnehmer im _lokalen_ Netz.
Formerly known as Trigger.
HP 8510p - Debian Sid
Mitglied des Debian-KDE-Teams

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 16.03.2009 16:42:11

Trigger. hat geschrieben: Nach Hause telefonieren will hier schonmal niemand, da die Pakete an die Broadcast Adresse 255.255.255.255 gehen, ergo an alle Teilnehmer im _lokalen_ Netz.
und wo liegt der Sinn darin ? Was will das System damit ? Zur Zeit besteht das Netz nur aus dem Router und dem PC.
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Benutzeravatar
snyborg
Beiträge: 256
Registriert: 08.08.2007 22:07:32
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 127.0.0.1

Re: Was blockiert mein Firewall hier ?

Beitrag von snyborg » 16.03.2009 17:28:34

niemand hat geschrieben:Speichere doch mal die Pakete, und schau, was drin ist...

cu,
niemand
In einem Netzwerk kann es durchaus passieren, das sowas passiert. Aber ohne zu Wissen was tatsächlich drin ist, ist der Sinn nur schwer zu erraten ;-)

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 16.03.2009 18:43:41

das wird immer verrückter ! Jetzt ist irgendein Otto im Spiel. So langsam wird mir die Geschichte unheimlich.

Bild

Bild

die Sache wird mir jetzt so seltsam, dass ich überlege, das ganze System platt zu machen. Wie seht Ihr das ? Ist das normal, was hier läuft ?
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Benutzeravatar
berlinerbaer
Beiträge: 3339
Registriert: 28.04.2003 01:29:55
Wohnort: Sachsen, Krabatregion

Re: Was blockiert mein Firewall hier ?

Beitrag von berlinerbaer » 16.03.2009 19:09:48

das ist ja unvorstellbar, das ist der Otto-Versand !???
http://www.prudsys.de/Service/Downloads ... 0UK_dt.pdf
In Zusammenarbeit mit der nexum AG und
der prudsys AG hat das Versandhaus seine britischen
Onlineshops mit einer selbstlernenden
Empfehlungsmaschine von prudsys ausgestattet.
weder habe ich die aufgerufen, noch habe ich dort was gekauft, ich bin so eine Art toter Kunde oder wie man sagt eine Karteileiche . . . Also ich bin ganz schön irritiert.

Da muss ich doch von denen irgendwas drauf gekriegt haben, wenn da irgendwie was von meinem Rechner dorthin geschoben werden sollte. :oops:
Gruß
vom Bären

Endlich in Rente! Nur weg aus dem Irrenhaus.

Antworten