abslimit [xmpp] блэт жэббеэр

ща мортен в ирк небось пригает

он там один и бот

нетт

У всех всё своё, уникальное.

Щас тоже обратил внимание на странность.
После того как поднимается VPN на клиенте, который к тому же запрятан за парой натов внутри корп локалки со своей локальной адресацией, внезапно начинают в лог сыпаться такие отлупы с какими-то левым интернетовскими адресами, причём прямо на мой внутривпновый адрес.

Jul 30 12:45:22 a-spot2 kernel: [  266.447139] [UFW BLOCK] IN=tun0 OUT= MAC= SRC=149.154.167.51 DST=10.8.0.54 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=0 DF PROTO=TCP SPT=80 DPT=35538 WINDOW=28960 RES=0x00 ACK SYN URGP=0 

Как такое возможно? Откуда берутся эти марсианские пакеты?

По идее из вне я не могу напрямую зароутиться в 10-ую сеть, так как она будет роутиться ещё при отправке, а не после того как пакет каким-то чудом долетел до сервера VPNа, потом как-то там занатился на мой внутриенний адрес, который вообще никак не экспозится наружу через ВПН сервер.

или вот это

Jul 30 12:49:53 a-spot2 kernel: [  537.366402] [UFW BLOCK] IN=enp0s3 OUT= MAC=08:00:27:56:cb:01:52:54:00:12:35:02:08:00 SRC=94.140.125.122 DST=10.0.2.15 LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=9649 PROTO=TCP SPT=443 DPT=58780 WINDOW=65535 RES=0x00 ACK FIN URGP=0 

Какой-то левый айпишник, так ещё и мак какой-то внезапный. А DST вообще невозможное, адрес внутри сетки виртуалбокса, который тоже никуда никак не транслируется.

майор нежно берет тебя за ягодицы…

Jul 30 12:49:53 a-spot2 kernel: [  537.366402] [UFW BLOCK] IN=enp0s3 OUT= MAC=08:00:27:56:cb:01:52:54:00:12:35:02:08:00 SRC=94.140.125.122 DST=10.0.2.15 LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=9649 PROTO=TCP SPT=443 DPT=58780 WINDOW=65535 RES=0x00 ACK FIN URGP=0 

Мак выглядит вполне норм

14 байт длины

Я подозреваю что туда просто заголовок Ethernet целиком вписали

У тебя там 14 байт
SRC MAC - 6 байт
DST MAC - 6 байт
EtherType - 2 байта

При том EtherType 0x0800 это IPv4

Так что вполне сходится

видели?

delay tolerant tenworks

Так вот как эти сети назывались