ISDN baut immer wieder automatisch Verbindungen auf

Supportdatenbank (isdn_dial)

SuSE Linux: Alle Versionen

Symptom:

Während des Betriebs wird von Zeit zu Zeit automatisch eine Verbindung aufgebaut, ohne daß eine Benutzeraktivität stattgefunden hat.

Ursache:

Dies kann auch ein anderer Rechner im Netzwerk sein, wenn der ISDN-Rechner als Gateway benutzt wird.

Lösung:

Feststellen, wer eine Verbindung aufbaut:

Das ISDN-Subsystem wird dann in /var/log/messages protokollieren, warum eine Verbindung aufgebaut wurde.

Beispiele:

1. Mar  7 16:48:55 Galois kernel: OPEN: 192.168.102.11 -> 192.168.200.2 TCP, port: 1163 -> 23
   

   Erklärung: Man sieht hier, welcher Rechner (192.168.102.11, der in diesem Bsp. nicht der ISDN Rechner ist) zu welchem Ziel eine Verbindung wünscht.

   Weiterhin sieht man an der Portnummer (23), daß eine telnet-Session die Verbindung initiiert hat.

   Die Portnummern sind in /etc/services aufgelistet.

2. Mar  7 17:01:10 Galois kernel: OPEN: 192.168.102.6 -> 192.168.200.9 TCP, port: 513 -> 1023
   

   Erklärung: 513 = login

3. Mar  7 16:57:40 Galois kernel: OPEN: 192.168.102.22 -> 192.168.200.11 TCP, port: 1364 -> 21
   

   Erklärung: 21 = ftp

4. Mar  7 17:19:00 Galois kernel: OPEN: 192.168.102.11 -> 192.168.200.2 UDP, port: 1212 -> 37
   

   Erklärung: 37 = time (Es wurde netdate gestartet)

5. OPEN: 194.95.192.145 -> 194.95.192.254 TCP, port: 1242 -> 110
   

   Erklärung: Es wurde Netscape gestartet, der in regelmäßgen Abständen versucht Mail über POP3 abzuholen (Port 110).

   Torsten Römer (dode@muenchen.org) schreibt:
   Ich habe dann unter Options | Mail & News Preferences von Check for Mail every xx Minutes auf never umgestellt. Das wars dann schon.

• Nameserveranfragen
• Samba (s.u.)
• Sendmail

Empfehlungen (Checkliste):

• Stellen Sie sicher, daß in /etc/host.conf die Reihenfolge der Suche erst auf hosts, dann auf den Nameserver gesetzt ist:

  order hosts bind
  multi on
  

• Tragen Sie alle verwendeten IP-Nummer in /etc/hosts ein. Also: die direkte Gegenstelle, den Nameserver und die eigene IP-Nummer (falls nicht dynamisch).
• Sie sollten keinen routed getartet haben, sondern mit statischen Routen arbeiten.
• Eine weitere sinnvolle Lösung ist die Installation eines caching only name servers. Siehe dazu im DNS-HOWTO z.B.
  • Auf dem The Linux Documentation Project-Server http://www.linuxdoc.org/HOWTO/DNS-HOWTO.html
  • Lokal installiert: /usr/share/doc/howto/en/DNS-HOWTO.gz

Netscape und ungewollter ISDN-Verbindungsaufbau