Помощь в курении логов

Тема в разделе "Вопросы начинающих", создана пользователем rechard, 3 фев 2018.

  1. rechard

    rechard Новый участник

    Всем привет. Как разобраться, что это означает?
    10.46.168.х -подсеть провайдера
    Серые IP 192.168.10.x -не мои
    Маки тоже чужие...

    15:22:50 firewall,info input: in:ether1 out: (none), src-mac 74:4a:a4:09:42:38, pro
    to 2, 172.24.159.49->224.0.0.1, len 32
    15:22:50 firewall,info input: in:ether1 out: (none), src-mac 74:4a:a4:09:42:38, pro
    to 2, 172.24.159.49->224.0.0.1, len 32
    15:23:02 firewall,info input: in:ether1 out: (none), src-mac 28:28:5d:7b:60:1f, pro
    to UDP, 10.46.169.124:138->10.46.175.255:138, len 229
    15:23:10 firewall,info input: in:ether1 out: (none), src-mac 10:7b:ef:61:e7:15, pro
    to UDP, 10.46.168.212:138->10.46.175.255:138, len 229
    .......................................................................
    15:24:10 firewall,info input: in:ether1 out: (none), src-mac 10:7b:ef:61:e7:15, pro
    to UDP, 10.46.168.212:138->10.46.175.255:138, len 229
    15:24:16 firewall,info input: in:ether1 out: (none), src-mac 4c:5e:0c:b8:1b:fa, pro
    to UDP, 192.168.10.3:39704->255.255.255.255:5678, len 143
    15:24:18 firewall,info input: in:ether1 out: (none), src-mac 4c:5e:0c:df:4e:08, pro
    to UDP, 192.168.10.2:5678->255.255.255.255:5678, len 133
    15:24:22 firewall,info input: in:ether1 out: (none), src-mac 4c:5e:0c:6f:28:3d, pro
    to UDP, 192.168.10.1:48946->255.255.255.255:5678, len 145
     
    Последнее редактирование: 3 фев 2018
  2. Какой-то броадкаст на input идет, возможно даже Mikrotik RouterOS Neighbor Discovery Protocol (MNDP) - порт 5678.