Router LogFile

[ChR!5]

Hi Leute,

ich musste ein LogFile bei einen Router mitlaufen lassen hab das ganze über Dime Tools eingerichtet und nun muss ich das logfile auswerten. Könnt ihr mir sagen was folgende zeile zu bedeuten hat? ob sich der router dabei rauswählt?

INET: NAT: new outgoing session on ifc 10001 prot 17 192.168.100.104:1557/200.200.50.14:34898 -> 62.156.251.3:53

und diese Zeile

INET: refuse from if 1000 prot 17 192.168.100.103:1028->192.168.101.97:137 (RI 2 FI 2)

besten dank schon mal im voraus für eure hilfe

[smokie]

ich musste ein LogFile bei einen Router mitlaufen lassen hab > das ganze über Dime Tools eingerichtet und nun muss ich das logfile auswerten.

Waehre toll wenn an wuesste, was du fuer einen Router hast.

Könnt ihr mir sagen was folgende zeile zu bedeuten hat? ob sich der router dabei rauswählt?

Siehe oben. Aber mal probieren

INET: NAT: new outgoing session on ifc 10001 prot 17 192.168.100.104:1557/200.200.50.14:34898 -> 62.156.251.3:53

new outgoing session = neue Verbindung wird aufgemacht

on ifc 10001 = ueber Interface 10001 (??)

prot 17 = UDP (siehe auch [1])

192.168.100.104:1557 = Source-IP 192.168.100.104, Port 1557

200.200.50.14:34898 = (??)

-> mache Verbindung auf nach.

62.156.251.3:53 = Dest-IP 62.156.251.3, Port 53

==> Sieht doch sehr nach einer DNS - Anfage aus.

==> 62.156.251.3 liegt nehme ich an nicht in deinem Netz? Dann wird sich dein Router auch rauswaehlen.

und diese Zeile

INET: refuse from if 1000 prot 17 192.168.100.103:1028->192.168.101.97:137 (RI 2 FI 2)

refuse = Abgelehnt

from if 1000 = kommt von Interface 1000

prot 17 = UDP (siehe auch [1])

192.168.100.103:1028 = Src-IP + Port

192.168.101.97:137 = Dest-IP + Port

RI 2 = Vermutlich Rule-Index 2

FI 2 = Vermutlich Filter-Index 2

==> Anfrage auf Port 137 (netbios-ns)

Konnte hoffentlich helfen

smokie

[1] http://www.iana.org/assignments/protocol-numbers

[ChR!5]

joo danke, du konntest mir durchaus etwas helfen

es handelt sich um einen Bintec Bingo Router X1000 - sorry