Ich habe auf meinem Server die SuSE-Firewall (SuSE 6.4) installiert.
Leider kann ich mit den Meldungen in /var/log/firewall nicht viel anfangen.
Vielleicht kann mir mal jemand die folgende Meldung entschlüsseln:
kernel: Packet log: input ACCEPT ippp0 PROTO=1 149.225.166.61:8 193.159.155.142:0 L=36 S=0x00 I=53518 F=0x0000 T=115 (#11)
Vielen Dank schon mal im Voraus.
Anonym (Anonym) „SuSE Firewall“
Mal sehen ...
kernel - Die Meldung stammt vom Kernel
Packet log - genauer vom Ipchain Protokolldienst
input - "input" Chain
ACCEPT - Aktion: "ACCEPT" (Das Paket wurde angenommen)
ippp0 - Schnittstelle
PROTO=1 - ICMP Paket (siehe /etc/protocols)
149.225.166.61:8 - Das Paket kam von 149.225.166.61 ICMP Typ 8
193.159.155.142:0 - Das Paket ging an 193.159.155.142
L=36 - Das Paket war 36 Byte lang
S=0x00 - Type of Service 0x00 (nichts gesetzt)
I=53518 - IP ID
F=0x0000 - Fragment Feld: Das Paket ist nicht fragmentiert
T=115 - Time to live 115 - Das Paket überlebt noch 115 Hops
(#11) - Regelnummer
j.
