トップページ⇒network
14コメント4KB

Non-IP packet (0x4) from xxxxxxxxxxxx to yyyyyyyyyyyy

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさんNGNG
IPTrafでモニタしていたところ
Non-IP packet (0x4) from xxxxxxxxxxxx to yyyyyyyyyyyy
というメッセージが大量に発信されているのですが
これを止める方法はありませんか?
0002FiveNGNG
これだけの情報じゃ何とも。
・どんなネットワークで
・どこから
・どこへ
・どこで観測されたか
・xxxxxxx と yyyyyyy (MAC Address?) は何?
くらいは書いてもらわないと。それでも解決できる保証は無いですが。

0x4 って LSAP Number のことかな?であれば
http://wwwhost.ots.utexas.edu/ethernet/enet-numbers/cisco-lsap-list.html
には
04 -> IBM SNA Path Control (individual)
と出ていますね。
0003名無しさんNGNG
ローカルエリアネットワークで
MAC Address(PC1)から
MAC Address(?)へ
MAC Address(PC2)でIPTrafを利用して観測しました。
Non-IP Packetが流されています。

MAC Address(?)は
arp -aで表示されない不明なMAC Addressです。

―――――――――
 |     |    
 PC1    PC2
0004FiveNGNG
IP を理解できないノードでは?
当該ネットワーク上にほかのマシンはいないのですか?
0005名無しさんNGNG
TCP/IPのみで構築しています。
2台のみで確認しています。
ff:ff:ff:ff:ff:ffではないのです。
探しても見つからないから無限ループになっているみたいです。
0006FiveNGNG
いくつか思いついたことを書きます。確認してみてください。
・10/100、全二重・半二重の自動判別に失敗している。設定を固定するとどうなりますか?
・ハブがいかれている。クロスケーブル直結でどうですか?
・IPTraf がおかしい。tcpdump@` ethereal と比較してどうですか?
 IPTraf のバージョンと Linux カーネルのバージョンは一致していますか?
・NIC がいかれている。交換して様子を見てください。
0007FiveNGNG
ああ、あと、
・コネクタの接触不良
・ケーブルの不良
も疑ってみる価値はあるかもしれません。
とりあえず、実際にはそんなパケットはない(何かが勘違いを
起こしている)に一票。
0008名無しさんNGNG
クロスで直結しましたがNon-IP packet (0x4)は止まりません。
tcpdump -c 1 で必ず拾える。(同じパケット)
etherealはcommand not foundでした。

ハブの問題ではなくPC1に問題があるのは
arp -aでイーサネットアドレスから判明しています。
私の環境に、当該イーサネットアドレスは存在しません。
ネットワークカードも取り替えてみましたが結果は
発信元イーサネットアドレスが変更になるだけでした。

etherealは何処からダウンロードできますか?
0009FiveNGNG
Ethereal は以下の場所から落とせます。
http://ethereal.zing.org/

ただし、tcpdump で同じパケットが検出されたということなので、
アナライザの問題ではないことが判明したと思います。
やっぱり NIC が発狂したのかな?
0010FiveNGNG
あ、NIC 取り替えたってところを見落としていました。
すると原因は何だろう・・・。
0011名無しさんNGNG
route delで全部消してみましたが止まりません。
pingの結果、Request timed out.になりました。
0012名無しさんNGNG
起動モジュール分解してみました。
ifconfig設定前は全く流れていません。当然だね。
ifconfig でインターフェースを設定すると流れるのがわかりました。
kernelかmoduleに問題があるのかな。
0013名無しさんNGNG
kernelとmoduleを変更するにはどうすればいいですか?
0014FiveNGNG
cd /usr/src/linux して、make {@`x}config して
make depend して make bzImage じゃない?

Module は insmod で load/unload すればよし。
# 最近 Linux 触っていないので間違っていたらごめんなさい。
■ このスレッドは過去ログ倉庫に格納されています