ВНЕЗАПНО так явилось в логе вот что:
Цитата:
Apr 11 10:41:48 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=58.8.244.79 DST=91.122.203.137 LEN=52 TOS=0x00 PREC=0x20 TTL=110 ID=32700 DF PROTO=TCP SPT=60138 DPT=52720 WINDOW=8192 RES=0x00 SYN URGP=0
Apr 11 10:44:12 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:44:43 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:44:44 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:44:48 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:44:51 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:44:54 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:45:00 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:45:00 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:45:13 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 10:51:49 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.30.75.90 DST=91.122.203.137 LEN=48 TOS=0x00 PREC=0x20 TTL=121 ID=16441 DF PROTO=TCP SPT=4283 DPT=52720 WINDOW=65535 RES=0x00 SYN URGP=0
Apr 11 11:01:49 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=93.178.111.244 DST=91.122.203.137 LEN=48 TOS=0x00 PREC=0x20 TTL=116 ID=47072 DF PROTO=TCP SPT=3545 DPT=52720 WINDOW=16384 RES=0x00 SYN URGP=0
Apr 11 11:11:49 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.78.52.49 DST=91.122.203.137 LEN=48 TOS=0x00 PREC=0x20 TTL=119 ID=5127 DF PROTO=TCP SPT=11701 DPT=52720 WINDOW=65535 RES=0x00 SYN URGP=0
Apr 11 11:13:09 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 11:14:59 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 11:19:05 user notice kernel: net/ipv4/netfilter/ip_conntrack_pptp.c: bad csum
Apr 11 11:19:42 syslog info -- MARK --
Apr 11 11:21:50 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.221.208.103 DST=91.122.203.137 LEN=52 TOS=0x00 PREC=0x20 TTL=115 ID=2437 DF PROTO=TCP SPT=54950 DPT=52720 WINDOW=8192 RES=0x00 SYN URGP=0
huh?
Прошивка: RU_1.40/BRU/D/
Всякое было,в том числе и глюки с dnsprobe, но это впервые.
P.S. Альсо, дополнителный вопрос - есть где готовая утилита для сохранения логов модема в удаленном режиме? Нужно чтобы слушала нужный порт, куда тот (модем) шлет логи и сохраняла все это дело в лог-файл (win32).