[linux-users:73087] Re: syslogの読み方を教えて下さい。

[Chikano Kazuyosi <chikano _at_ xxxxxxxxxxx>]

近野＠ＯＣＳ

会沢様、SHIRAIWA様
よく見たら一回分のメールを拝見するのを見落としていました。
すみません。

>あの …、もしかして、その sv0 って名前のマシンの IP アドレスは 
>172.16.1.250 なんてコトはありませんでしょうか?

はい、その通りです。


>それは知りませんでした。では、きっと、それらのプログラムが吐いてるロ
>グですね。

はい、そのようです。

biff 自体はどちらにも関係ありますけど・・・

biffの正体をもう少し詳しく教えていただけないでしょうか？

>この場合は、biff というプログラムが使用するポートである 512/udp を、
>くすぐられてるというログですんで。

くすぐられるのは嫌いじゃないですが、この場合は余り気持ちよくないです
ね。

>でも、そこ叩いてるのは、127.0.0.1 の自分自身だったり、domain のポート
>を叩いてるのも、172.16 のプライベートアドレスだったりするので、単に、
>それらネットワークサービスを利用しようとしたけど、それらネットワーク
>サービスが、その sv0 サーバ上で動いてないだけ、ではないでしょうか？

biffと言うサービスが起動されていないと言うことですか？

実は、このサーバーは、ＬＡＮカードが２枚入っていて、ＩＰマスカレードの
設定がしてあります。
この設定がまずい様な気がしてきたのですが、次の設定は変でしょうか？
loからプライベートアドレスへのフォワード設定が必要なのでしょうか？

/sbin/ipchains -A input -s 172.16.1.151 -j DENY
/sbin/ipchains -A input -s 172.16.1.152 -j DENY
/sbin/ipchains -A input -s 172.16.1.251 -j DENY
/sbin/ipchains -A input -s 172.16.1.252 -j DENY

/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -s 172.16.0.0/16 -l -j MASQ

内容が前の投稿と少し重複していてすみませんが、よろしくお願いいたしま
す。