NBT UDP PACKET (Как их остановить ?)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

hetric
Сообщения: 6

NBT UDP PACKET

Сообщение hetric »

Доброго времени суток, друзья.
Настраивал я vpn сервер на своей машине (ubuntu8.10, eth0 - локалка) , ну и первым делом решил форвардинг включить:

Код: Выделить всё

echo "1" >  /proc/sys/net/ipv4/ip_forward
echo "1" >  /proc/sys/net/ipv4/ip_dynaddr

ну и iptables'у заодно правило дал сразу:

Код: Выделить всё

# iptables -t nat -A POSTROUTING -o ! eth0 -j MASQUERADE

помимо всего прочего, поставлен freeradius, radiusclient, pppd, pptpd, ну и pptp у меня настроено как vpn клиент, в чем собственно и заключается проблема. Как только я подключаюсь (pon vpn) на интерфейсе ppp0 сразу начинают исходить пакеты. Слил tcpdump'ом:

Код: Выделить всё

11:55:00.099661 IP 172.25.137.175.137 > 255.255.255.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:55:00.543120 IP 172.25.139.249.137 > 255.255.255.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:55:00.681569 IP 172.25.139.9.137 > 255.255.255.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:55:00.828010 IP 172.25.139.254.137 > 255.255.255.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
11:55:00.828443 IP 172.25.137.175.137 > 255.255.255.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

выходит netbios'овский броадкаст, но почему он лезет в этот ppp0? Идут очень быстро и со всех активных адресов в сети. Я уже и форвардинг отключал (echo "0" > /proc/sys/net/ipv4/ip_forward) и iptables'у правила очищал, а пакеты исходят через ppp0 всё равно.
Кстати говоря, если ко мне клиент подключается в этом тунеле клиент-сервер тоже они бегать начинают.
Вот ещё прилагаю /var/log/daemon.log:

Код: Выделить всё

Dec 25 11:47:17 domen_name last message repeated 5 times
Dec 25 11:47:17 domen_name bcrelay[5066]: UDP_BroadCast(sp=1025,dp=64512) from: eth0 relayed to: ppp0
Dec 25 11:47:17 domen_name bcrelay[5066]: UDP_BroadCast(sp=137,dp=137) from: eth0 relayed to: ppp0
Dec 25 11:47:17 domen_name last message repeated 2 times
Dec 25 11:47:17 domen_name bcrelay[5066]: UDP_BroadCast(sp=138,dp=138) from: eth0 relayed to: ppp0
Dec 25 11:47:17 domen_name bcrelay[5066]: UDP_BroadCast(sp=137,dp=137) from: eth0 relayed to: ppp0
Dec 25 11:47:17 domen_name last message repeated 3 times
Dec 25 11:47:18 domen_name bcrelay[5066]: UDP_BroadCast(sp=138,dp=138) from: eth0 relayed to: ppp0
Dec 25 11:47:18 domen_name bcrelay[5066]: UDP_BroadCast(sp=137,dp=137) from: eth0 relayed to: ppp0


Помогите это дело исправить и понять причину появления этих "походов", пожалуйста.
Заранее благодарю за помощь.
Спасибо сказали:
Аватара пользователя
Ariasp
Сообщения: 254
Статус: NixLander

Re: NBT UDP PACKET

Сообщение Ariasp »

если в конфиге pptpd.conf есть настройка bcrelay - закомментировать её и рестартовать pptpd
Спасибо сказали:
hetric
Сообщения: 6

Re: NBT UDP PACKET

Сообщение hetric »

Ariasp писал(а):
25.12.2008 16:24
если в конфиге pptpd.conf есть настройка bcrelay - закомментировать её и рестартовать pptpd

Премного вам благодарен, как-то упустил из виду. С наступающим вас :rolleyes:
Спасибо сказали: