Unbekanntes Paket im Firewall-Log

[dr.disk]

Meine Linux Firewall hat folgendes Paket aufgezeichnet:

Jun  7 15:18:46 rofa kernel: DEBUG IN=ppp0 OUT= MAC=45:00:00:60

SRC=XXX.XXX.XXX.XXX DST=10.96.100.1 LEN=60 TOS=0x00

PREC=0x00 TTL=118 ID=33672 PROTO=4

Hat jemand eine Ahnung was das für ein Paket ist?

[Schlaubi]

Schwierig herauszufinden, da laut /etc/services "unassigned"

[dr.disk]

Ach ja, die Info kann ich liefern: Laut IANA ist Protokol 4 = "IP (IP in IP (encapsulation))". Nur: Woher kommt's und was bedeutet es? :confused:

[Schlaubi]

Hmm.. google gibt auch nicht wirklich was her...

[nic_power]

Hallo,

Ach ja, die Info kann ich liefern: Laut IANA ist Protokol 4 = "IP (IP in IP (encapsulation))". Nur: Woher kommt's und was bedeutet es? :confused:

IPinIP Enacapsulation ist ein Tunneling-Protokoll (vergleichbar mit GRE) und in RFC2003 standardisiert. Anwendungszwecke gibt es viele, beispielsweise im VPN-Umfeld, Multicast-Tunnel, usw. usf.

Nic

[dr.disk]

Ok. Nur wo kommt's her?

Bei SuSE 10.0 mit OpenS/WAN gab's das noch nicht, ab SuSE 10.1 mit OpenS/WAN tauchen die jetzt auf. Entweder der Linux-Kernel oder die neuere OpenS/WAN-Version generieren jetzt solche Pakete. Mal später die Release-Notes von OpenS/WAN druchforsten ob sich da was im Zusammenhang mit Kernel 2.6.x geändert hat.