免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1678 | 回复: 5
打印 上一主题 下一主题

防火墙截获的,请教这是何方神圣 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-05-28 21:38 |只看该作者 |倒序浏览
  1. May 28 21:19:29 localhost kernel: [ 5828.576180] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  2. May 28 21:21:35 localhost kernel: [ 5954.016232] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  3. May 28 21:23:40 localhost kernel: [ 6079.456187] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  4. May 28 21:25:45 localhost kernel: [ 6204.896185] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  5. May 28 21:27:51 localhost kernel: [ 6330.336238] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  6. May 28 21:29:56 localhost kernel: [ 6455.776186] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  7. May 28 21:32:02 localhost kernel: [ 6581.216219] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
  8. May 28 21:34:07 localhost kernel: [ 6706.656222] IN=br0 OUT= MAC=01:00:5e:00:00:01:00:16:d3:fc:89:1d:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
复制代码
每两分钟来一次。
00:16:d3:fc:89:1d 是我这台机器网卡的,01:00:5e:00:00:01 不知是哪来的,不是路由的也不是局域网中任何一台机器的。

论坛徽章:
0
2 [报告]
发表于 2012-05-28 22:04 |只看该作者
汗!搞不懂!
这玩意是启用网桥才有的,单用 eth0 是没有的。

论坛徽章:
0
3 [报告]
发表于 2012-05-29 07:43 |只看该作者
这种地址是组播 01:00:5e:00:00:01

论坛徽章:
0
4 [报告]
发表于 2012-05-29 07:45 |只看该作者
你什么系统 看看是否开启的组播 你这个好像是igmp

论坛徽章:
0
5 [报告]
发表于 2012-05-29 15:04 |只看该作者
Debian squeeze。什么组播,查了下,224.0.0.1 这个 IP 也是组播地址,没搞懂啊。
br0 是桥接虚拟机用的,eth0 和 tap0。
我把物理网络中的另外两台机器拔了,只剩我这一台机器,也还有这消息。

论坛徽章:
0
6 [报告]
发表于 2012-05-29 15:28 |只看该作者
汗!我把我的网线拔了,虚拟机也没开。还是有这消息。
怎么 IN=br0 呢?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP