net(t)forum
net(t)work(s) - fli4l - eisfair

Startseite » social » spline.fli4l.geschnatter » Wer schaltet Promiscouous Mode auf Ethernet-Device?
Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82033] Sun, 01 November 2020 14:34 Zum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Hallo zusammen,


ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
dmesg-Meldungen:


[ 6942.300039] device enx000e0cda2362 entered promiscuous mode
[ 6943.589884] device enx000e0cda2362 left promiscuous mode



An dem Device hängt das LAN.  Wie kriege ich raus, wer oder was da
ständig umschaltet?


Ein paar Details:

eisfair # ethtool -i enx000e0cda2362
driver: e1000
version: 7.3.21-k8-NAPI
firmware-version:
expansion-rom-version:
bus-info: 0000:05:03.0
supports-statistics: yes
supports-test: yes
supports-eeprom-access: yes
supports-register-dump: yes
supports-priv-flags: no

---------------------------------------------------------

eisfair # ethtool enx000e0cda2362
netlink error: No such file or directory
Settings for enx000e0cda2362:
        Supported ports: [ TP ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: 1000Mb/s
        Duplex: Full
        Port: Twisted Pair
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        MDI-X: off (auto)
        Supports Wake-on: umbg
        Wake-on: g
        Current message level: 0x00000007 (7)
                               drv probe link
        Link detected: yes



Grüße, Dirk
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82036 ist eine Antwort auf Beitrag #82033] Sun, 01 November 2020 14:58 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Stefan Puschek ist gerade offline  Stefan Puschek
Beiträge: 953
Registriert: November 2010
Senior Member
Hallo Dirk,
Am 01.11.20 um 14:34 schrieb Dirk Alberti:
> Hallo zusammen,
>
>
> ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
> dmesg-Meldungen:
>
>
> [ 6942.300039] device enx000e0cda2362 entered promiscuous mode
> [ 6943.589884] device enx000e0cda2362 left promiscuous mode

nutzt Du tcpdump?

falls ja, einfach mit -p aufrufen; ich hatte das auf einem raspbian und
habe lange nach dem Übeltäter gesucht :)

HTH

Groetjes
Stefan

....

> An dem Device hängt das LAN.  Wie kriege ich raus, wer oder was da
> ständig umschaltet?
>
>
> Ein paar Details:
>
> eisfair # ethtool -i enx000e0cda2362
> driver: e1000
> version: 7.3.21-k8-NAPI
> firmware-version:
> expansion-rom-version:
> bus-info: 0000:05:03.0
> supports-statistics: yes
> supports-test: yes
> supports-eeprom-access: yes
> supports-register-dump: yes
> supports-priv-flags: no
>
> ---------------------------------------------------------
>
> eisfair # ethtool enx000e0cda2362
> netlink error: No such file or directory
> Settings for enx000e0cda2362:
>         Supported ports: [ TP ]
>         Supported link modes:   10baseT/Half 10baseT/Full
>                                 100baseT/Half 100baseT/Full
>                                 1000baseT/Full
>         Supported pause frame use: No
>         Supports auto-negotiation: Yes
>         Supported FEC modes: Not reported
>         Advertised link modes:  10baseT/Half 10baseT/Full
>                                 100baseT/Half 100baseT/Full
>                                 1000baseT/Full
>         Advertised pause frame use: No
>         Advertised auto-negotiation: Yes
>         Advertised FEC modes: Not reported
>         Speed: 1000Mb/s
>         Duplex: Full
>         Port: Twisted Pair
>         PHYAD: 0
>         Transceiver: internal
>         Auto-negotiation: on
>         MDI-X: off (auto)
>         Supports Wake-on: umbg
>         Wake-on: g
>         Current message level: 0x00000007 (7)
>                                drv probe link
>         Link detected: yes
>
>
>
> Grüße, Dirk
>
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82037 ist eine Antwort auf Beitrag #82036] Sun, 01 November 2020 15:06 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Am 01.11.20 um 14:58 schrieb Stefan Puschek:
> Hallo Dirk,
>
> nutzt Du tcpdump?
>
> falls ja, einfach mit -p aufrufen; ich hatte das auf einem raspbian
> und habe lange nach dem Übeltäter gesucht :)
>

nein, ich habe es ja nichtmal installiert.


> HTH
>
> Groetjes
> Stefan
>
> ....


Dirk
Erledigt - Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82039 ist eine Antwort auf Beitrag #82037] Sun, 01 November 2020 16:16 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Hat sich erledigt.  Es kommt von arp-scan, was in FHEM mit der
Anwesenheitserkennung per Smartphones zu tun hat. Stichwort Erkennung
trotz Ruhezustand des WLAN im Android und Iphone.

Gruß, Dirk
Re: Erledigt - Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82043 ist eine Antwort auf Beitrag #82039] Sun, 01 November 2020 19:08 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
K.M. ist gerade offline  K.M.
Beiträge: 186
Registriert: January 2018
Senior Member
Am 01.11.20 um 16:16 schrieb Dirk Alberti:
> Hat sich erledigt.  Es kommt von arp-scan, was in FHEM mit der
> Anwesenheitserkennung per Smartphones zu tun hat. Stichwort Erkennung
> trotz Ruhezustand des WLAN im Android und Iphone.

So was ähnliches gibt es m.W. auch beim FLI der IMHO auch IPs an pingen
(arping?) kann und z.b. im imonc die aktiven hosts zeigt - oder im
webinterface.

Ich hab mich nur nicht gemeldet weil mir noch auffiel das du von kernel
5 schriebst und ich das darum zum Eisfair verortete. Obwohl der
gruppenname ja FLI nahe legte...

Nur so als Erinnerung das (FLI/EIS) nächstens besser mit rein zu
schreiben. Nicht das einer annimmt du redest vom FLI und man aneinander
vorbei. ;-)

Kay

--
Posted via leafnode
Re: Erledigt - Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82048 ist eine Antwort auf Beitrag #82043] Sun, 01 November 2020 20:40 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Hallo Martin,

Am 01.11.20 um 19:08 schrieb Kay Martinen:
>
> Ich hab mich nur nicht gemeldet weil mir noch auffiel das du von kernel
> 5 schriebst und ich das darum zum Eisfair verortete. Obwohl der
> gruppenname ja FLI nahe legte...
>
> Nur so als Erinnerung das (FLI/EIS) nächstens besser mit rein zu
> schreiben. Nicht das einer annimmt du redest vom FLI und man aneinander
> vorbei. ;-)

achja, stimmt, das hab ich ganz übersehen, dass das ne Fli4l-Newsgroup
ist.  Alle anderen Fli4l-NGs hab ich rausgeschmissen, weil ich es nicht
mehr einsetze.


> Kay
>

Dirk
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82060 ist eine Antwort auf Beitrag #82033] Mon, 02 November 2020 08:46 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
LeSpocky ist gerade offline  LeSpocky
Beiträge: 822
Registriert: July 2010
Ort: Magdeburg
Senior Member

Hallo Dirk,

Dirk Alberti schrieb Sonntag, 1. November 2020, 14:34 (CET):
> ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
> dmesg-Meldungen:

Warum so ein alter Kernel? v5.2 wurde bereits im Juli 2019
veröffentlicht. Aktuell ist v5.9.3 und der aktuelle LTS ist v5.4.74.
o.O

Grüße
Alex

--
***** http://blog.antiblau.de/ *****************************
GnuPG-FP: C28E E6B9 0263 95CF 8FAF 08FA 34AD CD00 7221 5CC6
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82062 ist eine Antwort auf Beitrag #82060] Mon, 02 November 2020 09:33 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Moin Alex,

Am 02.11.20 um 08:46 schrieb Alexander Dahl:
> Hallo Dirk,
>
> Dirk Alberti schrieb Sonntag, 1. November 2020, 14:34 (CET):
>> ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
>> dmesg-Meldungen:
> Warum so ein alter Kernel? v5.2 wurde bereits im Juli 2019
> veröffentlicht. Aktuell ist v5.9.3 und der aktuelle LTS ist v5.4.74.
> o.O

ich hatte übersehen, dass die Geschnatter-NG nur für Fli4l ist, den ich
aber nicht mehr einsetze.

Gruß, Dirk


> Grüße
> Alex
>
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82069 ist eine Antwort auf Beitrag #82062] Mon, 02 November 2020 10:20 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
LeSpocky ist gerade offline  LeSpocky
Beiträge: 822
Registriert: July 2010
Ort: Magdeburg
Senior Member

Hallo Dirk,

Dirk Alberti schrieb Montag, 2. November 2020, 09:33 (CET):
> Am 02.11.20 um 08:46 schrieb Alexander Dahl:
>> Dirk Alberti schrieb Sonntag, 1. November 2020, 14:34 (CET):
>>> ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
>>> dmesg-Meldungen:
>> Warum so ein alter Kernel? v5.2 wurde bereits im Juli 2019
>> veröffentlicht. Aktuell ist v5.9.3 und der aktuelle LTS ist v5.4.74.
>> o.O
>
> ich hatte übersehen, dass die Geschnatter-NG nur für Fli4l ist, den ich
> aber nicht mehr einsetze.

Hmm? Hatte ich nie so gesehen. Hier wurden immer auch andere Themen
diskutiert, ist doch quasi direkt die off-topic Gruppe für
fli4l/eisfair. Also dachte ich?

Grüße
Alex

--
***** http://blog.antiblau.de/ *****************************
GnuPG-FP: C28E E6B9 0263 95CF 8FAF 08FA 34AD CD00 7221 5CC6
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82070 ist eine Antwort auf Beitrag #82069] Mon, 02 November 2020 10:34 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Hallo Alex,

Am 02.11.20 um 10:20 schrieb Alexander Dahl:
> Hallo Dirk,
>
> Dirk Alberti schrieb Montag, 2. November 2020, 09:33 (CET):
>>
>> ich hatte übersehen, dass die Geschnatter-NG nur für Fli4l ist, den ich
>> aber nicht mehr einsetze.
> Hmm? Hatte ich nie so gesehen. Hier wurden immer auch andere Themen
> diskutiert, ist doch quasi direkt die off-topic Gruppe für
> fli4l/eisfair. Also dachte ich?


ja, genauso gings mir ja auch. Aber ich hätte mein Posting wenigstens
explizit mit Eisfair kennzeichnen müssen, um Missverständnissen
vorzubeugen.  Naja beim nächsten Mal dran denken... ;-)


> Grüße
> Alex
>
Gruß

Dirk
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82075 ist eine Antwort auf Beitrag #82069] Mon, 02 November 2020 14:02 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
K.M. ist gerade offline  K.M.
Beiträge: 186
Registriert: January 2018
Senior Member
Am 02.11.20 um 10:20 schrieb Alexander Dahl:
> Hallo Dirk,
>
> Dirk Alberti schrieb Montag, 2. November 2020, 09:33 (CET):
>> Am 02.11.20 um 08:46 schrieb Alexander Dahl:
>>> Dirk Alberti schrieb Sonntag, 1. November 2020, 14:34 (CET):
>>>> ich erhalte (evtl. seit Kernel-Update auf 5.2.0) fast sekündlich
>>>> dmesg-Meldungen:
>>> Warum so ein alter Kernel? v5.2 wurde bereits im Juli 2019
>>> veröffentlicht. Aktuell ist v5.9.3 und der aktuelle LTS ist v5.4.74.
>>> o.O
>>
>> ich hatte übersehen, dass die Geschnatter-NG nur für Fli4l ist, den ich
>> aber nicht mehr einsetze.
>
> Hmm? Hatte ich nie so gesehen. Hier wurden immer auch andere Themen
> diskutiert, ist doch quasi direkt die off-topic Gruppe für
> fli4l/eisfair. Also dachte ich?

Da hast du vermutlich wahr. ;) Aber es schadet nicht im Betreff/Text
drauf hin zu weisen ob man FLI oder EIS meint wenn man sich schon auf
einen davon bezieht. Du meintest doch mit deiner Antwort bestimmt den
FLI-Kernel oder? Und Dirk sprach vom EIS der m.W. erst kürzlich 5.2
bekommen hat.


Kay

--
Posted via leafnode
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82076 ist eine Antwort auf Beitrag #82075] Mon, 02 November 2020 14:35 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Dirk Alberti ist gerade offline  Dirk Alberti
Beiträge: 1191
Registriert: July 2010
Senior Member
Hallo Kay,

Am 02.11.20 um 14:02 schrieb Kay Martinen:
> Am 02.11.20 um 10:20 schrieb Alexander Dahl:
>
> Da hast du vermutlich wahr. ;) Aber es schadet nicht im Betreff/Text
> drauf hin zu weisen ob man FLI oder EIS meint wenn man sich schon auf
> einen davon bezieht. Du meintest doch mit deiner Antwort bestimmt den
> FLI-Kernel oder? Und Dirk sprach vom EIS der m.W. erst kürzlich 5.2
> bekommen hat.


dabei ist aber zu beachten, dass der Eis-Kernel nur von der
Eisfair-Paket-Version her der 5.2.0 ist. In echt ist das momentan nur
Linux-Kernel  4.9.220.

Dirk


>
> Kay
>
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82079 ist eine Antwort auf Beitrag #82076] Mon, 02 November 2020 14:47 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14976
Registriert: August 2010
Senior Member
Hallo Dirk,

Dirk Alberti wrote:

> dabei ist aber zu beachten, dass der Eis-Kernel nur von der
> Eisfair-Paket-Version her der 5.2.0 ist. In echt ist das momentan nur
> Linux-Kernel  4.9.220.

Genau, mann muss Paketversion und internen Programmversion bei
eisfair-Paketen unterscheiden.

--
Gruß Marcus


Gruß Marcus
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82080 ist eine Antwort auf Beitrag #82069] Mon, 02 November 2020 14:46 Zum vorherigen Beitrag gehenZum nächsten Beitrag gehen
Marcus Roeckrath ist gerade offline  Marcus Roeckrath
Beiträge: 14976
Registriert: August 2010
Senior Member
Hallo Alexander,

Alexander Dahl wrote:

>> ich hatte übersehen, dass die Geschnatter-NG nur für Fli4l ist, den ich
>> aber nicht mehr einsetze.
>
> Hmm? Hatte ich nie so gesehen. Hier wurden immer auch andere Themen
> diskutiert, ist doch quasi direkt die off-topic Gruppe für
> fli4l/eisfair. Also dachte ich?

Ich dachte das auch und habe sie in diesem Sinne auch schon benutzt.

--
Gruß Marcus


Gruß Marcus
Re: Wer schaltet Promiscouous Mode auf Ethernet-Device? [Beitrag #82082 ist eine Antwort auf Beitrag #82076] Mon, 02 November 2020 15:23 Zum vorherigen Beitrag gehen
LeSpocky ist gerade offline  LeSpocky
Beiträge: 822
Registriert: July 2010
Ort: Magdeburg
Senior Member

Moin,

Dirk Alberti schrieb Montag, 2. November 2020, 14:35 (CET):
> Am 02.11.20 um 14:02 schrieb Kay Martinen:
>> Am 02.11.20 um 10:20 schrieb Alexander Dahl:
>>
>> Da hast du vermutlich wahr. ;) Aber es schadet nicht im Betreff/Text
>> drauf hin zu weisen ob man FLI oder EIS meint wenn man sich schon auf
>> einen davon bezieht. Du meintest doch mit deiner Antwort bestimmt den
>> FLI-Kernel oder? Und Dirk sprach vom EIS der m.W. erst kürzlich 5.2
>> bekommen hat.
>
>
> dabei ist aber zu beachten, dass der Eis-Kernel nur von der
> Eisfair-Paket-Version her der 5.2.0 ist. In echt ist das momentan nur
> Linux-Kernel  4.9.220.

Uff, das muss man aber erst recht dazu schreiben! m(

Grüße
Alex

--
***** http://blog.antiblau.de/ *****************************
GnuPG-FP: C28E E6B9 0263 95CF 8FAF 08FA 34AD CD00 7221 5CC6
Vorheriges Thema: Alpine Linux Xen 4.13 libxl and bootloader error
Gehe zum Forum:
  


aktuelle Zeit: Sat Dec 05 01:32:14 CET 2020

Insgesamt benötigte Zeit, um die Seite zu erzeugen: 0.01899 Sekunden