AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题

问题[ethernet](unix)

Martin Hope
metablaster
Asked: 2024-09-29 21:16:05 +0800 CST

nftables 在日志中报告的 MAC 地址长度并不总是由 12 个十六进制数字组成

  • 7

在监控防火墙日志时,我注意到日志MAC中报告的地址nftables与标准长度不匹配。

据我了解,MAC地址是 48 位,应该表示为 12 个十六进制数字,因为每个十六进制数字需要 4 位,因此 48/4 = 12 个十六进制数字(分为 6 组,每组 2 位数字)。

以上与维基百科的说法一致:

通常情况下,MAC 地址可以识别为六组两位十六进制数字,用连字符、冒号分隔,或者不使用分隔符。

根据维基百科,这种地址的一个例子是01:23:45:67:89:AB,这意味着有 12 个十六进制数字(6 组 x 每组 2 个 = 12),这就是我如何识别我的设备LAN以及如何进行流量过滤LAN。

防火墙日志(例如条目)中也可以看到这样的 6 组十六进制数字ARP,因为很明显,所以我就不发布它的示例了。

但是也有类似这样的日志:

2024-09-29T14:44:21.000498+02:00 debian kernel: [ 2520.417160] DROP default new_in_4: IN=wlan0 OUT= MAC=00:c0:ca:52:bf:8e:10:a3:b8:f5:f7:28:08:00 SRC=157.48.189.170 DST=192.168.1.34 LEN=132 TOS=0x08 PREC=0x20 TTL=43 ID=0 PROTO=UDP SPT=35165 DPT=3451 LEN=112

这个列出了 14 组十六进制数字MAC地址,总共 28 个十六进制数字。
所有此类地址都以 开头00:和结尾,:00作为第一组数字和最后一组数字。

MAC因此,日志中可以看到这个地址nftables比实际大小高出一倍多(计算前缀组和后缀组00)。

问题1是,这个14组28位地址是什么,它在日志MAC中是什么意思?nftables

问题 2 可能更有趣,如何才能获取MAC互联网上某个对等点的地址?我猜这个MAC地址来自NAT防火墙之外,因为我无法识别它。

我该如何过滤这些奇怪的MAC地址?我应该这样做吗?

由于我已关闭客户端,此示例日志条目丢弃了由 bittorrent peer 生成的入站 UDP 流量。

编辑:

ip link show wlan0

3: wlan0 <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DORMANT group default qlen 1000
    link/ether 00:c0:ca:52:bf:8e brd ff:ff:ff:ff:ff:ff
ethernet
  • 1 个回答
  • 78 Views
Martin Hope
Damn Vegetables
Asked: 2022-09-25 11:48:43 +0800 CST

以太网“链路协商”,手动与忽略?

  • 1

我想我理解“自动”和“手动”,但什么是“忽略”?如果我选择“忽略”,则速度设置将不可用。如果速度不是自动决定的,也不是手动设置的,“忽略”时选择什么速度?

在此处输入图像描述 在此处输入图像描述 在此处输入图像描述

network-interface ethernet
  • 1 个回答
  • 40 Views
Martin Hope
Jeppe
Asked: 2022-07-02 00:45:11 +0800 CST

nmcli:限制活动连接数

  • 0

是否可以在使用创建的以太网接口上设置最大客户端数nmcli?

示例:我希望最多 2 台设备能够成功连接,即使我添加了一个网络交换机并连接了 10 台设备。

networking ethernet
  • 1 个回答
  • 36 Views
Martin Hope
crypton
Asked: 2022-06-28 09:27:06 +0800 CST

在 Fedora 36 (5.18.5) 上安装 realtek r8168?

  • 0

Linux noob 在这里(开始)。之前我进行了几次成功的安装试验,现在我决定采用一种配置。我现在无法让我的网卡工作。

台式电脑,非常旧的系统 - AMD Phenom II 955,技嘉 GA-MA790XT-UD4P

我感兴趣的驱动是: GBE Ethernet LINUX driver r8168 for kernel up to 5.17

背景:我使用 USB-Ethernet 加密狗尝试了一些 r8168 安装教程,并且 dnf upgrade 已将我的内核从全新安装的 5.17 更新到 5.18。-> 因此我怀疑内核不一致但如何返工呢?

内核正在使用 r816 9驱动程序 (lspci -v),我知道它不适用于我的系统!使用驱动程序包含的 autorun.sh 确实适用于 fedora 35(我相信就像半年前一样),而且我之前也成功地能够在 Ubuntu 上安装 r8168 驱动程序。

从文件夹中执行“$ sudo ./autorun.sh”会得到以下输出:

Check old driver and unload it
Build the module and install
make[2]: *** /lib/modules/5.18.5-200.fc36.x86_64/build: No such file or directory. Stop.
make[1]: *** [Makefile:158: clean] Error 2
make: *** [Makefile:48: clean] Error 2

因此,我不知何故需要强制 Fedora 使用 r8168,但我不知道如何 - 没有互联网访问权限(呃,因为 GBE 以太网卡不工作)。而且我希望这个解决方案在没有 USB-Ethernet 加密狗的情况下也能正常工作。

我检查了那个位置,它列出了构建文件,但是打开“构建”会弹出一个对话框:

The link "build" is broken. 
This link cannot be used because its target "usr/src/kernels/5.18.5-200.fc36.x86_64" doesn't exist

编辑:

管理为 5.18.6-200* 和所有依赖项安装 kernel-devel。现在,当运行驱动程序的 autorun.sh 时,我得到以下输出:

Check old driver and unload it.
Build the module and install
/home/am/Documents/r8168-8.050.03/src/r8168_n.c: In function ‘rtl8168_mac_loopback_test’:
/home/am/Documents/r8168-8.050.03/src/r8168_n.c:3717:17: error: implicit declaration of function ‘pci_dma_sync_single_for_device’; did you mean ‘dma_sync_single_for_device’? [-Werror=implicit-function-declaration]
 3717 |                 pci_dma_sync_single_for_device(tp->pci_dev,
      |                 ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      |                 dma_sync_single_for_device
/home/am/Documents/r8168-8.050.03/src/r8168_n.c: In function ‘rtl8168_init_board’:
/home/am/Documents/r8168-8.050.03/src/r8168_n.c:26448:14: error: implicit declaration of function ‘pci_set_dma_mask’ [-Werror=implicit-function-declaration]
26448 |             !pci_set_dma_mask(pdev, DMA_BIT_MASK(64)) &&
      |              ^~~~~~~~~~~~~~~~
/home/am/Documents/r8168-8.050.03/src/r8168_n.c:26449:14: error: implicit declaration of function ‘pci_set_consistent_dma_mask’ [-Werror=implicit-function-declaration]
26449 |             !pci_set_consistent_dma_mask(pdev, DMA_BIT_MASK(64))) {
      |              ^~~~~~~~~~~~~~~~~~~~~~~~~~~
cc1: some warnings being treated as errors
make[3]: *** [scripts/Makefile.build:288: /home/am/Documents/r8168-8.050.03/src/r8168_n.o] Error 1
make[2]: *** [Makefile:1842: /home/am/Documents/r8168-8.050.03/src] Error 2
make[1]: *** [Makefile:154: modules] Error 2
make: *** [Makefile:41: modules] Error 2

有什么好主意可以尝试吗?


我发现的最接近的主题是:

  • 如何为 Fedora 构建“akmod-r8168”驱动内核模块包?

这并没有说明安装是如何实际完成的,因此我不知道如何应用它。

  • https://tutorialforlinux.com/2021/05/04/step-by-step-fedora-34-realtek-rtl81168-driver/2/

这假设我可以访问互联网进行 dnf 升级和其他东西 - 不行。

fedora ethernet
  • 1 个回答
  • 513 Views
Martin Hope
Dan Jacobson 積丹尼
Asked: 2022-06-03 04:52:02 +0800 CST

如何连接无线路由器上的四个以太网端口?

  • -1

假设我们对典型的无线路由器感到满意。但是有一天我们注意到它有四个 LAN 端口。我们将其中一个以太网电缆连接到我们的计算机。在我们的计算机上,我们使用:

  • dhclient 和我们用于无线的相同 SSID 和密码?
  • pppoe 和我们的 ISP 给我们的相同用户名和密码?
  • 以上之一,没有用户名或密码?
ethernet router
  • 1 个回答
  • 28 Views
Martin Hope
PersianGulf
Asked: 2022-02-16 05:48:52 +0800 CST

如何将 pcap 文件发送到以太网

  • 1

我有一个 pcap 文件,需要将其发送到特定接口。
我该怎么做?

network-interface ethernet
  • 1 个回答
  • 151 Views
Martin Hope
John Smith
Asked: 2021-12-14 06:54:57 +0800 CST

如何诊断我是否有工作的以太网接口?

  • 0

我今年买了一台笔记本电脑,不是通过这个网站,而是从亚马逊上的一个供应商那里买的。我无法通过电缆连接到互联网,而且我担心我的网络接口由于某些我不知道的原因而无法正常工作。

我的环境:Ubuntu Desktop 20.04 LTS(问题也出现在 Windows 上——笔记本电脑发给我的操作系统)。我可以通过另一台笔记本电脑的同一根电缆连接。WiFi 在这台笔记本电脑上运行良好。

我跑去ip l识别有问题的接口的名称,并得到以下输出:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp3s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 18:c0:4d:0f:14:0d brd ff:ff:ff:ff:ff:ff
3: wlp4s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DORMANT group 

我已经修剪了输出的最后一行,以避免混淆我的无线接口的细节。确定了相关接口的名称,enp3s0然后我继续进行调查并运行

sudo ethtool enp3s0

它返回以下输出(无论是否插入电缆)。

Settings for enp3s0:
Cannot get device settings: No such device
    Supports Wake-on: pumbg
    Wake-on: d
    Link detected: no

我也尝试过sudo ethtool -p enp3s0 15 并得到以下输出(无论是否插入电缆):

Cannot identify NIC: Operation not supported

的输出dmesg -t --level=alert,crit,err,warn是:

NVRM: This PCI I/O region assigned to your NVIDIA device is invalid:
NVRM: BAR0 is 0M @ 0x0 (PCI:0000:01:00.0)
nvidia: probe of 0000:01:00.0 failed with error -1
NVRM: The NVIDIA probe routine failed for 1 device(s).
NVRM: None of the NVIDIA devices were initialized.
NVRM: This PCI I/O region assigned to your NVIDIA device is invalid:
NVRM: BAR0 is 0M @ 0x0 (PCI:0000:01:00.0)
[...]
nvidia: probe of 0000:01:00.0 failed with error -1
NVRM: The NVIDIA probe routine failed for 1 device(s).
NVRM: None of the NVIDIA devices were initialized.

其中[...]代表输出的前七行重复了 300 多次。

我的问题是我有工作的以太网接口吗?

network-interface ethernet
  • 2 个回答
  • 125 Views
Martin Hope
Mark
Asked: 2020-02-02 00:29:15 +0800 CST

ethtool 不会在预先设置中更改网络速度

  • 1

我想设置网络速度,所以我在以下位置创建了一个脚本/etc/network/if-pre-up.d/eth-tool:

#!/bin/sh
ethtool eth0 -s speed 10 duplex full autoneg off

我设置了执行权限,但在启动时网络仍然以 100 Mbps 的速度工作。我有一个/etc/systemd/network/20-eth0.network包含以下内容的文件:

[Match]
Name=eth0

[Network]
DNS=192.168.0.1
Address=192.168.0.100/24
Gateway=192.168.0.1

我可以在这里设置网络速度吗?

networking ethernet
  • 1 个回答
  • 1290 Views
Martin Hope
skrowten_hermit
Asked: 2019-12-03 23:04:22 +0800 CST

为外部网络/互联网 (WAN) 访问使用和设置默认以太网卡

  • 1

我正在运行带有 2 个网卡的 Ubuntu PC:

  • 一个外部 USB 到以太网卡,eth1
  • 内置以太网网卡,eth0

我已经eth1从管理员那里分配了一个静态 IP,并打算将其用作 WAN/互联网连接的接口。至于eth0,它是具有固定IP和以太网地址的服务器的一种解决方法,配置/etc/network/interfaces如下:

# interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 122.128.0.7
netmask 255.255.255.0
hwaddress ether 00:10:13:50:a3:77

上面的问题是,即使它确实打开了接口,它也是不一致的,并且时不时地无法获得网络连接。ifconfig也不显示任何IPv4地址!PC 需要重新启动,有时需要多次重新启动才能获得IPv4地址。

我该如何解决这个问题,以便eth1用于一致地获取 IPv4 地址(只要网络没有关闭)?

network-interface ethernet
  • 1 个回答
  • 114 Views
Martin Hope
Andrii Druzhynin
Asked: 2019-09-03 06:25:01 +0800 CST

dnsmasq 作为以太网的 dhcp 服务器配置

  • 1

我正在尝试在 CentOS 7 最小安装上将dnsmasq配置为 dhcp 服务器。

我的网络由 wi-fi AP、以太网、蓝牙 PAN 和称为common-bridge 的桥接器组成,该桥接 器充当所有这些组件的主控。dnsmasq 正在使用以下配置监听common-bridge接口:

domain-needed
bogus-priv
no-resolv
filterwin2k
expand-hosts
listen-address=127.0.0.1
listen-address=192.168.1.1
dhcp-range=192.168.1.5,192.168.1.150

奇怪的是,DHCP 在 Wi-Fi 和 BT 上运行良好,但以太网客户端无法获取 IP 地址。

看起来根本没有流量,因为tcpdump显示服务器端没有流量。

centos ethernet
  • 1 个回答
  • 187 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve