Hi Folks,
schlage mich immer noch mit ISDN rum.
Soweit läuft zwar alles - aber ein Problem habe ich doch noch.
Ich habe die Einwahl auf "auto" konfiguriert. D.h. also, wenn eine Anforderung
kommt, dann wählt die Fritz-Karte ein.
Funktioniert soweit auch ganz gut.
Allerdings stellt da "Jemand" Anforderungen, den ich nicht kenne.
Soll heißen: Wo/wie kann ich rausbekommen, welcher Prozess die Anwahl fordert.
Hintergrund. Es wird kontinuierlich alle 10 bis 15 Minuten eingewählt, obwohl
definitiv kein Nutzer und kein entsprechnder Cron-Prozess aktiv sind.
Alle Cron-Prozesse, die eine Einwahl laufen entweder um 0 oder 30.
Ntpd-Daemon und yum-updatesd sind abgeschaltet.
Definitiv kein Nutzer aktiv (es ist ein Server mit Samba/squid) und
WIN-Clients.
Was könnte das sein? Und wie kann ich den Verursacher identifizieren.
Hier mal der Ablauf aus der /var/log/messages
Nov 14 02:09:54 server kernel: ippp0: dialing 1 90191011...
Nov 14 02:09:57 server kernel: isdn_net: ippp0 connected
Nov 14 02:09:57 server ipppd[26695]: Local number: , Remote number: 90191011,
Type: outgoing
Nov 14 02:09:57 server ipppd[26695]: PHASE_WAIT -> PHASE_ESTABLISHED, ifunit:
0, linkunit: 0, fd: 8
Nov 14 02:09:57 server ipppd[26695]: Remote message:
Nov 14 02:09:57 server ipppd[26695]: MPPP negotiation, He: No We: No
Nov 14 02:09:57 server ipppd[26695]: CCP enabled! Trying CCP.
Nov 14 02:09:57 server ipppd[26695]: CCP: got ccp-unit 0 for link 0
(Compression Control Protocol)
Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
Nov 14 02:09:57 server last message repeated 2 times
Nov 14 02:09:57 server ipppd[26695]: local IP address 217.244.227.89
Nov 14 02:09:57 server ipppd[26695]: remote IP address 217.5.117.185
Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
Nov 14 02:14:04 server kernel: isdn_net: local hangup ippp0
Nov 14 02:14:04 server kernel: ippp0: Chargesum is 0
Nov 14 02:14:04 server ipppd[26695]: Modem hangup
Nov 14 02:14:04 server ipppd[26695]: Connection terminated.
Nov 14 02:14:04 server ipppd[26695]: taking down PHASE_DEAD link 0, linkunit:
0
Nov 14 02:14:04 server ipppd[26695]: closing fd 8 from unit 0
Nov 14 02:14:04 server ipppd[26695]: link 0 closed , linkunit: 0
Nov 14 02:14:04 server ipppd[26695]: reinit_unit: 0
Nov 14 02:14:04 server ipppd[26695]: Connect[0]: /dev/ippp0, fd: 8
Nov 14 02:14:04 server kernel: isdn: fcpcipnp0,ch0 cause: E0510
Nov 14 02:26:34 server kernel: ippp0: dialing 1 90191011...
Danke
Timothy
P.S: Habe z.Zt. nur remote-Zugriff auf den Rechner