iptables log elemzés

[Veres Sándor]

Kedves Listatagok!

Az alábbi iptables logok értelmezésében kérném a segítségeteket.

"
Feb 14 11:00:37 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50789 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.228.129 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5125 PROTO=TCP INCOMPLETE [8 bytes] ]
Feb 14 11:00:39 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50834 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.235.111 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5143 PROTO=TCP INCOMPLETE [8 bytes] ]
Feb 14 11:00:40 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=50863 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=85.17.228.130 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=5161 PROTO=TCP INCOMPLETE [8 bytes] ]
Feb 14 11:20:56 gep-neve kernel: [7739887.924865] Firewall : Invalid Inp.pack. IN=eth0 OUT= MAC=00:11:11:11:11:11:22:22:22:22:22:22:08:00 SRC=195.199.248.10 DST=192.168.64.2 LEN=56 TOS=0x00 PREC=0x00 TTL=253 ID=15295 PROTO=ICMP TYPE=3 CODE=1 [SRC=192.168.64.2 DST=94.75.229.135 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=6208 PROTO=TCP INCOMPLETE [8 bytes] ]
"

A hibaüzenetek az INPUT láncon keletkeztek az alábbi szabály által:

iptables -A INPUT -m state --state INVALID -m limit -j LOG --log-prefix "Firewall : Invalid Inp.pack. "

Ez a gép az átjáró (továbbiakban: Atjaro) a belő hálózatban, és az eth0 a külső (internet felőli) lába, és az alábbi topológia szerint csatlakozik az internethez:

ADSL Modem<->  Sulinet Cisco router<->  Sulinet Switch (Privát szegmens)<->   (eth0) Atjaro (eth1)<->  Helyi LAN


Azt értem, hogy ez egy 3-as típusú (destination unreachable, cél elérhetetlen) icmp csomag.
És jól értelmezem-e, hogy ezt az Invitel 195.199.248.10 IP-jű (nagy valószínűséggel átjárója) gépe küldte, hogy a 85.17.228.129 stb cím, elérhetetlen?

Az ilyen hibaüzeneteket figyelmen kívül hagyhatom? Ez egy normális "jelenség"?

Válaszaitokat előre is köszönöm!

Üdvözlettel,
Veres Sándor

-- 
Szegedi Szolgáltatási Középiskola és Szakiskola
Kossuth Zsuzsanna Egészségügyi és Könnyűipari Tagintézménye
6724 Szeged, Kodály tér 1.

munkah.tel.: 62-420-647 (109-es mellék)
e-mail: veresh at kossuthzs-szeged.sulinet.hu