мелкий самбовский глюкодромчик
Hiya, Linux coheren.stairsfor.lo 2.4.18-14 #1 Wed Sep 4 13:35:50 EDT 2002 i686 i686 i386 GNU/Linux Red Hat Linux release 8.0 (Psyche) ... обнаружил в /var/log/samba файлик с именем 0.0.0.0.log, в котором: smbd/process.c:process_smb(1084) lib/util_sock.c:get_peer_addr(1000) getpeername failed. Error was Transport endpoint is not connected Connection denied from 0.0.0.0 lib/util_sock.c:write_socket_data(430) write_socket_data: write failure. Error = Connection reset by peer lib/util_sock.c:write_socket(455) write_socket: Error writing 5 bytes to socket 24: ERRNO = Connection reset by peer lib/util_sock.c:send_smb(647) при этом в конфиге самбы указано interfaces = rfc1918addr/24 127.0.0.1 bind interfaces only = yes что подтверждается разглядыванием netstat -na|grep LISTEN я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден? кроме этого, ещё несколько вопросов панического характера. обращаюсь к знатокам за консультацией :-) да, сразу. советы апгрейдить шапку не принимаются. бинарные драйвера под железо. mbr, -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, Apr 18, 2005 at 10:35:47PM +0300, Igor Grabin wrote:
Hiya,
Linux coheren.stairsfor.lo 2.4.18-14 #1 Wed Sep 4 13:35:50 EDT 2002 i686 i686 i386 GNU/Linux Red Hat Linux release 8.0 (Psyche) ... обнаружил в /var/log/samba файлик с именем 0.0.0.0.log, в котором: smbd/process.c:process_smb(1084) lib/util_sock.c:get_peer_addr(1000) getpeername failed. Error was Transport endpoint is not connected Connection denied from 0.0.0.0 lib/util_sock.c:write_socket_data(430) write_socket_data: write failure. Error = Connection reset by peer lib/util_sock.c:write_socket(455) write_socket: Error writing 5 bytes to socket 24: ERRNO = Connection reset by peer lib/util_sock.c:send_smb(647)
при этом в конфиге самбы указано interfaces = rfc1918addr/24 127.0.0.1 bind interfaces only = yes
что подтверждается разглядыванием netstat -na|grep LISTEN
я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден?
А что в этом странного? :) Если этот тазик есть default gateway для других, прилететь может что угодно :) Да и для DHCP/BOOTP это вовсе не удивительно.
кроме этого, ещё несколько вопросов панического характера.
обращаюсь к знатокам за консультацией :-)
да, сразу. советы апгрейдить шапку не принимаются. бинарные драйвера под железо.
mbr, -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/
-- NO37-RIPE
Mon, Apr 18, 2005 at 22:35:47, violent wrote about "[uanog] мелкий самбовский глюкодромчик":
обнаружил в /var/log/samba файлик с именем 0.0.0.0.log, в котором:
0.0.0.0 в качестве dest address для хоста обычно он же.
при этом в конфиге самбы указано interfaces = rfc1918addr/24 127.0.0.1 bind interfaces only = yes
что подтверждается разглядыванием netstat -na|grep LISTEN
я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден? кроме этого, ещё несколько вопросов панического характера.
Считай, что запрос пришёл со 127.0.0.1. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, Apr 18, 2005 at 10:43:56PM +0300, Valentin Nechayev wrote:
при этом в конфиге самбы указано interfaces = rfc1918addr/24 127.0.0.1 bind interfaces only = yes
что подтверждается разглядыванием netstat -na|grep LISTEN
я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден? кроме этого, ещё несколько вопросов панического характера. Считай, что запрос пришёл со 127.0.0.1. 127.0.0.1.log там рядом лежит. как бы, ситуация не вдохновляет. особенно в части 'connection reset by peer' себе же?
-- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, Apr 18, 2005 at 10:44:59PM +0300, Oleg V. Nauman wrote:
я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден? А что в этом странного? :) Если этот тазик есть default gateway для других, прилететь может что угодно :) Да и для DHCP/BOOTP это вовсе не удивительно. ну, он gw для других, чёрт с ним. ответ на изначальный tcp syn должен был по раутингу пойти, или я чего-то не понимаю?
-- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, Apr 18, 2005 at 11:08:35PM +0300, Igor Grabin wrote:
On Mon, Apr 18, 2005 at 10:44:59PM +0300, Oleg V. Nauman wrote:
я, как бы, в замешательстве. как вообще установилась tcp-сессия с хостом, который выпадает за раутинг интерфейса, в который он виден? А что в этом странного? :) Если этот тазик есть default gateway для других, прилететь может что угодно :) Да и для DHCP/BOOTP это вовсе не удивительно. ну, он gw для других, чёрт с ним. ответ на изначальный tcp syn должен был по раутингу пойти, или я чего-то не понимаю?
Да. Но в arp таблице в принципе могла быть запись с 0.0.0.0
-- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/
-- NO37-RIPE
On Tue, Apr 19, 2005 at 03:37:53PM +0300, Oleg V. Nauman wrote:
А что в этом странного? :) Если этот тазик есть default gateway для других, прилететь может что угодно :) Да и для DHCP/BOOTP это вовсе не удивительно. ну, он gw для других, чёрт с ним. ответ на изначальный tcp syn должен был по раутингу пойти, или я чего-то не понимаю? Да. Но в arp таблице в принципе могла быть запись с 0.0.0.0 bsd системы по такой пьянке становятся колом, насколько я помню. мои опята поднимают тот ещё вой, когда выясняется, что идёт попытка добавить в arp таблицу нечто, чего на данном интерфейсе быть не должно.
на той машине полечилось ребутом. всё типа работало, но клиенты самбы при попытках вломиться на некую глубину шар шли нафиг с абсолютно мистическими сообщениями, либо просто подвисали. то, что я наковырял в логах - отправил сюда. :-) -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (3)
-
Igor Grabin -
Oleg V. Nauman -
Valentin Nechayev