| 1 |
Am Sonntag, 23. August 2009 schrieb Bodo Schulz: |
| 2 |
|
| 3 |
> Das wäre per Protokolldefinition aber nicht drin. |
| 4 |
> POP3 bedeutet doch eher ein initierter Zugriffsversuch vom Client, nicht |
| 5 |
> vom Server aus! |
| 6 |
So seh ich das auch. |
| 7 |
|
| 8 |
> Vielleicht spielt sich dein Problem auch im Millisekundenbereich ab, also |
| 9 |
> ist die Verbindung lt. fetchmail.log noch offen und wird nach den beiden |
| 10 |
> iptables Einträgen geschlossen? |
| 11 |
Daher ja meine Frage: Kann das jemand bei gleichem Sachverhalt nachvollziehen? |
| 12 |
|
| 13 |
Ich hab auch schon mal mit wireshark mitplotten lassen: |
| 14 |
Ich vermute mal da die letzten drei Pakete von GMX wiederholt werden und nur |
| 15 |
das erste noch zum Verbindungsabbau gehört, landen die letzten beiden Pakete |
| 16 |
(1210 und 1211) im Firewall log. |
| 17 |
|
| 18 |
Frame 1204 (103 bytes on wire, 103 bytes captured) |
| 19 |
Ethernet II, Src: AsustekC_ea:b6:f7 (00:1d:60:ea:b6:f7), Dst: Avm_e5:7e:0e |
| 20 |
(00:1c:4a:e5:7e:0e) |
| 21 |
Internet Protocol, Src: 192.168.1.10 (192.168.1.10), Dst: 213.165.64.22 |
| 22 |
(213.165.64.22) |
| 23 |
Transmission Control Protocol, Src Port: 43289 (43289), Dst Port: pop3 (110), |
| 24 |
Seq: 567, Ack: 2238, Len: 37 |
| 25 |
Post Office Protocol |
| 26 |
|
| 27 |
No. Time Source Destination Protocol |
| 28 |
Info |
| 29 |
1205 15:21:12.724547 213.165.64.22 192.168.1.10 TCP |
| 30 |
pop3 > 43289 [FIN, ACK] Seq=2238 Ack=567 Win=6912 Len=0 TSV=2228999732 |
| 31 |
TSER=5755285 |
| 32 |
|
| 33 |
Frame 1205 (66 bytes on wire, 66 bytes captured) |
| 34 |
Ethernet II, Src: Avm_e5:7e:0e (00:1c:4a:e5:7e:0e), Dst: AsustekC_ea:b6:f7 |
| 35 |
(00:1d:60:ea:b6:f7) |
| 36 |
Internet Protocol, Src: 213.165.64.22 (213.165.64.22), Dst: 192.168.1.10 |
| 37 |
(192.168.1.10) |
| 38 |
Transmission Control Protocol, Src Port: pop3 (110), Dst Port: 43289 (43289), |
| 39 |
Seq: 2238, Ack: 567, Len: 0 |
| 40 |
|
| 41 |
No. Time Source Destination Protocol |
| 42 |
Info |
| 43 |
1206 15:21:12.724604 192.168.1.10 213.165.64.22 TCP |
| 44 |
43289 > pop3 [FIN, ACK] Seq=604 Ack=2238 Win=11264 Len=0 TSV=5755303 |
| 45 |
TSER=2228999732 |
| 46 |
|
| 47 |
Frame 1206 (66 bytes on wire, 66 bytes captured) |
| 48 |
Ethernet II, Src: AsustekC_ea:b6:f7 (00:1d:60:ea:b6:f7), Dst: Avm_e5:7e:0e |
| 49 |
(00:1c:4a:e5:7e:0e) |
| 50 |
Internet Protocol, Src: 192.168.1.10 (192.168.1.10), Dst: 213.165.64.22 |
| 51 |
(213.165.64.22) |
| 52 |
Transmission Control Protocol, Src Port: 43289 (43289), Dst Port: pop3 (110), |
| 53 |
Seq: 604, Ack: 2238, Len: 0 |
| 54 |
|
| 55 |
No. Time Source Destination Protocol |
| 56 |
Info |
| 57 |
1207 15:21:12.724653 192.168.1.10 213.165.64.22 TCP |
| 58 |
43289 > pop3 [ACK] Seq=605 Ack=2239 Win=11264 Len=0 TSV=5755303 |
| 59 |
TSER=2228999732 |
| 60 |
|
| 61 |
Frame 1207 (66 bytes on wire, 66 bytes captured) |
| 62 |
Ethernet II, Src: AsustekC_ea:b6:f7 (00:1d:60:ea:b6:f7), Dst: Avm_e5:7e:0e |
| 63 |
(00:1c:4a:e5:7e:0e) |
| 64 |
Internet Protocol, Src: 192.168.1.10 (192.168.1.10), Dst: 213.165.64.22 |
| 65 |
(213.165.64.22) |
| 66 |
Transmission Control Protocol, Src Port: 43289 (43289), Dst Port: pop3 (110), |
| 67 |
Seq: 605, Ack: 2239, Len: 0 |
| 68 |
|
| 69 |
No. Time Source Destination Protocol |
| 70 |
Info |
| 71 |
1209 15:21:12.780010 213.165.64.22 192.168.1.10 TCP |
| 72 |
pop3 > 43289 [RST] Seq=2238 Win=0 Len=0 |
| 73 |
|
| 74 |
Frame 1209 (60 bytes on wire, 60 bytes captured) |
| 75 |
Ethernet II, Src: Avm_e5:7e:0e (00:1c:4a:e5:7e:0e), Dst: AsustekC_ea:b6:f7 |
| 76 |
(00:1d:60:ea:b6:f7) |
| 77 |
Internet Protocol, Src: 213.165.64.22 (213.165.64.22), Dst: 192.168.1.10 |
| 78 |
(192.168.1.10) |
| 79 |
Transmission Control Protocol, Src Port: pop3 (110), Dst Port: 43289 (43289), |
| 80 |
Seq: 2238, Len: 0 |
| 81 |
|
| 82 |
No. Time Source Destination Protocol |
| 83 |
Info |
| 84 |
1210 15:21:12.783835 213.165.64.22 192.168.1.10 TCP |
| 85 |
pop3 > 43289 [RST] Seq=2238 Win=0 Len=0 |
| 86 |
|
| 87 |
Frame 1210 (60 bytes on wire, 60 bytes captured) |
| 88 |
Ethernet II, Src: Avm_e5:7e:0e (00:1c:4a:e5:7e:0e), Dst: AsustekC_ea:b6:f7 |
| 89 |
(00:1d:60:ea:b6:f7) |
| 90 |
Internet Protocol, Src: 213.165.64.22 (213.165.64.22), Dst: 192.168.1.10 |
| 91 |
(192.168.1.10) |
| 92 |
Transmission Control Protocol, Src Port: pop3 (110), Dst Port: 43289 (43289), |
| 93 |
Seq: 2238, Len: 0 |
| 94 |
|
| 95 |
No. Time Source Destination Protocol |
| 96 |
Info |
| 97 |
1211 15:21:12.787765 213.165.64.22 192.168.1.10 TCP |
| 98 |
pop3 > 43289 [RST] Seq=2239 Win=0 Len=0 |
| 99 |
|
| 100 |
Frame 1211 (60 bytes on wire, 60 bytes captured) |
| 101 |
Ethernet II, Src: Avm_e5:7e:0e (00:1c:4a:e5:7e:0e), Dst: AsustekC_ea:b6:f7 |
| 102 |
(00:1d:60:ea:b6:f7) |
| 103 |
Internet Protocol, Src: 213.165.64.22 (213.165.64.22), Dst: 192.168.1.10 |
| 104 |
(192.168.1.10) |
| 105 |
Transmission Control Protocol, Src Port: pop3 (110), Dst Port: 43289 (43289), |
| 106 |
Seq: 2239, Len: 0 |
| 107 |
|
| 108 |
|
| 109 |
Gruß |
| 110 |
Markus |
| 111 |
-- |
| 112 |
Ich widerspreche der Nutzung oder Übermittlung meiner Daten für Werbezwecke |
| 113 |
oder für die Markt- und Meinungsforschung. (§ 28 Absatz 3+4 |
| 114 |
Bundesdatenschutzgesetz) |
Archives