☰

네트워크 내부 대부분의 서버에 있는 화성 소스 메시지

tag-icon • tag-icon ubuntu networking linux-networking arp
네트워크 내부 대부분의 서버에 있는 화성 소스 메시지

Ubuntu 16.04 및 18.04 서버의 /var/log/syslog 파일에는 다음과 같은 화성 소스 메시지가 있는 경우가 많습니다.

Aug 23 06:42:51 scilit-solr kernel: [5417098.171549] IPv4: martian source 255.255.255.255 from 192.168.0.239, on dev bond0
Aug 23 06:42:51 scilit-solr kernel: [5417098.171565] ll header: 00000000: ff ff ff ff ff ff 00 8e f2 4e 0e 67 08 00        .........N.g..

서브넷에서 누가 통신을 시도하는지 어떻게 알 수 있나요? 나는 실행하려고했습니다 :

sudo tcpdump -i bond0 host 192.168.0.239

그리고 이것을 얻었습니다:

06:46:41.750645 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.750790 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.754853 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.754981 ARP, Request who-has 192.168.0.239 tell 192.168.0.239, length 46
06:46:41.759720 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:41.759865 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:46.081698 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:46.081836 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:52.414603 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:46:52.414749 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:03.750032 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:03.750170 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:26.089927 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253
06:47:26.090082 IP 192.168.0.239.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:8e:f2:4e:0e:67 (oui Unknown), length 253

목표는 자주 보내는 장치를 식별하고 해당 장치의 IP와 서브넷을 수정하는 것입니다.

답변1

최선의 방법은 아니지만 이것을 알아낼 수 있었지만 결과가 있습니다.

인터페이스 중 하나의 IP 주소를 변경하고 먼저 SSH 로그인을 시도했지만 작동하지 않았습니다. 그런 다음 컬을 시도하고 페이지를 얻었습니다. 기본 구성된 IP 주소가 있는 Netgear GS716Tv2 스위치였습니다. 곧 바꿔서 문제를 해결하겠습니다.

관련 정보