☰

Mars-Quellnachrichten auf den meisten Servern innerhalb eines Netzwerks

tag-icon • tag-icon ubuntu networking linux-networking arp
Mars-Quellnachrichten auf den meisten Servern innerhalb eines Netzwerks

Auf Ubuntu 16.04- und 18.04-Servern finden sich in der Datei /var/log/syslog häufig Martian-Quellmeldungen wie:

Aug 23 06:42:51 scilit-solr kernel: [5417098.171549] IPv4: martian source 255.255.255.255 from 192.168.0.239, on dev bond0
Aug 23 06:42:51 scilit-solr kernel: [5417098.171565] ll header: 00000000: ff ff ff ff ff ff 00 8e f2 4e 0e 67 08 00        .........N.g..

Wie finde ich heraus, wer in einem Subnetz zu kommunizieren versucht? Ich habe versucht, Folgendes auszuführen:

sudo tcpdump -i bond0 host 192.168.0.239

Und bekam dies:

06:46:41.750645 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.750790 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.754853 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.754981 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.759720 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:41.759865 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:46.081698 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:46.081836 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:52.414603 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:52.414749 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:03.750032 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:03.750170 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:26.089927 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:26.090082 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253

Das Ziel wäre, das Gerät zu identifizieren, das häufig die Who-Has-Nachrichten sendet, und dessen IP und Subnetz zu korrigieren.

Antwort1

Konnte das herausfinden, war nicht die beste Methode, aber es gibt Ergebnisse.

Ich habe die IP-Adresse einer der Schnittstellen geändert und zuerst eine SSH-Anmeldung versucht, hat aber nicht funktioniert. Dann habe ich curl versucht und eine Seite bekommen, auf der unser Netgear GS716Tv2-Switch mit seiner standardmäßig konfigurierten IP-Adresse angezeigt wurde. Ich werde sie bald ändern und das Problem sollte gelöst sein.

verwandte Informationen