Was bedeutet diese Meldung?

malawi · Beitrag von **malawi** » 30.11.2005 11:55:53

hallo
was heißt das...? Diese Meldung bekomme ich seit einiger zeit ..

Netfilter messages via NETLINK v0.30.
ip_conntrack version 2.3 (8191 buckets, 65528 max) - 236 bytes per conntrack
REJECT UDP IN=eth1 OUT= MAC= SRC=192.168.0.1 DST=192.168.0.255 LEN=96 TOS=0x00 PREC=0x00 TTL=64 ID=15 DF PROTO=UDP SPT=137 DPT=137 LEN=76

aber nicht nur einmal ...sondern ca10x auf eth0 und eth1.
mfg heiko

Stoelk-IT · Beitrag von **Stoelk-IT** » 30.11.2005 12:06:22

Hast Du Samba installiert?

SPT=137 und DPT=137 schreit nach Samba oder einem Windows Rechner im Netz.

nepos · Beitrag von **nepos** » 30.11.2005 12:17:22

Scheint ein Broadcast zu sein. Port 137 ist einer der Ports, ueber die die Datei-/Druckerfreigabe nutzt.

malawi · Beitrag von **malawi** » 30.11.2005 12:22:45

hallo
ja samba habe ich installiert um auf mein VDR zuzugreifen,aber das läuft alles über eth0.
edit
wie kann ich raus bekommen welches prog da funkt ?
mfg heiko

nil · Beitrag von **nil** » 30.11.2005 12:36:04

als root:

Code: Alles auswählen

lsof -i:137

auf dem Server mal eingeben

Beitrag von **KBDCALLS** » 30.11.2005 12:49:15

Das ist die Firewall . Die UDP Pakete werden weggeschmissen.

malawi · Beitrag von **malawi** » 30.11.2005 13:04:19

hallo
also ist das eine ganz normale Meldung...nichts wo man sich Sorgen machen sollte(müßte)

Danke für Eure schnelle Hilfe
mfg heiko