faq обучение настройка
Текущее время: Пт апр 19, 2024 01:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Помогите с логами
СообщениеДобавлено: Чт мар 23, 2017 13:40 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
В настоящий момент идет какая то белиберда на ван1:

Скрытый текст: показать
2017-03-23
13:37:34
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.251.0.1
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:34
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.123.80.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:34
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 46.188.60.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:33
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 46.188.90.1
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:32
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 46.188.90.1
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:32
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.123.80.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:32
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.123.80.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:32
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.124.32.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:31
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 46.188.22.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop
ipdatalen=308 udptotlen=308
2017-03-23
13:37:31
Warning
SYSTEM
3200110 Default_Access_Rule UDP wan1 10.120.160.2
255.255.255.255 67
68 invalid_ip_match_access_section
drop


Ну и периодически вылезает такое:

Скрытый текст: показать
2017-03-23
13:37:27
Warning
ARP
300009 arp_resolution_failed
remove_entry
ipaddr=164.132.83.85 iface=vlan8-mc
2017-03-23
13:37:27
Warning
ARP
300009 arp_resolution_failed
remove_entry
ipaddr=52.69.220.55 iface=vlan8-mc
2017-03-23
13:37:27
Warning
ARP
300009 arp_resolution_failed
remove_entry
ipaddr=199.119.106.162 iface=vlan8-mc
2017-03-23
13:37:27
Warning
ARP
300009 arp_resolution_failed
remove_entry
ipaddr=213.136.41.187 iface=vlan8-mc
2017-03-23
13:37:27
Warning
ARP
300009 arp_resolution_failed
remove_entry
ipaddr=202.152.177.32 iface=vlan8-mc


Что бы это значило?

И все это забивает лог до Showing 658 messages за пару-тройку минут.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите с логами
СообщениеДобавлено: Чт мар 23, 2017 14:28 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Есть руководство по логам. Там и надо поискать, что это значит.
Короче, RTFM ! Можно даже 77 раз или страниц. Есть множество вариантов. :lol:

Ничего критичного не видно. Если какие-то мешают и забивают лог, то эти сообщения нетрудно заблокировать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите с логами
СообщениеДобавлено: Чт мар 23, 2017 14:44 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
YuriAM писал(а):
Есть руководство по логам. Там и надо поискать, что это значит.
Короче, RTFM ! Можно даже 77 раз или страниц. Есть множество вариантов. :lol:

Ничего критичного не видно. Если какие-то мешают и забивают лог, то эти сообщения нетрудно заблокировать.

Меня больше напрягает 67-68 порты, подумалось, не развелось ли в сети множество dhcp серваков. Инета просто нет.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите с логами
СообщениеДобавлено: Чт мар 23, 2017 15:57 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
RTFM77 писал(а):
Меня больше напрягает 67-68 порты, подумалось, не развелось ли в сети множество dhcp серваков. Инета просто нет.
Раз это прилетает на wan1, то об этом должен думать провайдер в первую очередь! Это его головняк.
Задайте ему вопрос, что он скажет?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите с логами
СообщениеДобавлено: Сб мар 25, 2017 14:06 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 213
Откуда: Msk
MTRX писал(а):
RTFM77 писал(а):
Меня больше напрягает 67-68 порты, подумалось, не развелось ли в сети множество dhcp серваков. Инета просто нет.
Раз это прилетает на wan1, то об этом должен думать провайдер в первую очередь! Это его головняк.
Задайте ему вопрос, что он скажет?

Я поэтому сюда и залез спросить, дабы его потом мучать вопросами.
Но ситуация разрешилась, оказался мой косяк, не удалил правило при очередной попытке поднять l2tp over ipsec =) Так что сам я виноватый =)

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB