[Comm] Port 137 packets out ?

Shawkat Nizamov =?iso-8859-1?q?shawkat_=CE=C1_samitc=2Euzsci=2Enet?=
Ср Окт 29 09:05:49 MSK 2003


Запускаю iptraf и на инетовском eth1 наблюдаю кучу пакетов 

UDP (78 bytes) from 192.168.0.182:1025 to (разные внешние IP):137 on eth1.

Как такое может быть? Пакет с _внутренним_адресом_ проброшен на 
_внешний_интерфейс_ ? В нате прописан маскарад, но не на этот адрес. 

Кто-нибудь подскажет, какую команду iptables нужно запустить ? 


Вот выдержка касательно iptables из rc.local 

/sbin/iptables -t nat -p all -s 192.168.0.254 -d ! 192.168.0.1/24 -A 
POSTROUTING -j SNAT --to-source 194.67.216.221

/sbin/iptables -t nat -p all -s 192.168.0.252 -d ! 192.168.0.1/24 -A 
POSTROUTING -j SNAT --to-source 194.67.216.221

/sbin/iptables -t nat -p all -s 192.168.0.239 -d ! 192.168.0.1/24 -A 
POSTROUTING -j SNAT --to-source 194.67.216.221

/sbin/iptables -t nat -p all -s 172.16.200.240 -d ! 172.16.0.2/16 -A 
POSTROUTING -j SNAT --to-source 194.67.216.221

/sbin/iptables -t nat -p all -s 172.16.200.241 -d ! 172.16.0.2/16 -A 
POSTROUTING -j SNAT --to-source 194.67.216.221

sysctl -w net.ipv4.ip_forward=1



Подробная информация о списке рассылки community