Re: [gentoo-user-de] 2.6.28 (hardened): nmap -sP zeigt keine online-Hosts an

[Andreas Baier]

Am Donnerstag, 16. April 2009 schrieb Florian Philipp:
> Andreas Baier schrieb:
> > Am Mittwoch, 15. April 2009 schrieb Renat Golubchyk:
> >> Moin!
> >>
> >> On Wed, 15 Apr 2009 17:22:56 +0200 Andreas Baier <don.ande@×××.de>
> >>
> >> wrote:
> >>> ich habe heute unseren Server von 2.6.24 auf kernel
> >>> 2.6.28-hardened-r7 upgedatet und nun zeigt nmap -sP keine Hosts mehr
> >>> an, die gerade online sind.
> >>>
> >>> Normale Port-Scans funktionieren.
> >>>
> >>> Andere Pakete wurden nicht aktualisiert, lediglich der kernel,
> >>> mittels oldconfig, iptables ist abgestellt.
> >>>
> >>> Auf allen anderen Rechnern im Netz (Mac und Linux 2.6.28*)
> >>> funktioniert nmap -sP ganz normal.
> >>>
> >>> Hat jemand eine Idee woran dies liegen könnte?
> >>
> >> Vielleicht werden bei einem hardened-Kernel standardmäßig die
> >> ICMP echo-Pakete gefiltert.
> >
> > Eher nicht. Der Rechner ist pingbar und kann andere ebenfalls pingen.
> >
> > Ich habe jetzt den kernel mit leerer Anfangs kompiliert, leider immer
> > noch mit dem nmap Problem. Merkwürdig.
> >
> > Kennt vielleicht jemand eine alternative elegante Variante ein Netzwerk
> > auf Rechner zu überprüfen?
> > Bisher nutzte ich nmap -sP für ein Script, um den Server nach einer
> > gewissen Zeit herunterzufahren, sofern keine Rechner im Netz mehr online
> > sind. nmap war dabei halt einfach komfortabel und schnell.
> >
> > Gruß Andreas
> >
> >> Gruß,
> >> Renat
>
> Funktioniert so etwas wie
> netselect -vv $(for i in $(seq 1 254); do echo 192.168.0.$i; done)
> ?
netselsect funktioniert einwandfrei. nmap nicht. egal ob amd64 oder ~amd64.

Ich denke ich werde den Kernel nochmal Schritt für Schritt überprüfen. 
Immerhin kamen auch bei pax und kernel-hacking ein paar Optionen dazu.

Gruß Andreas

> Nur um den Fehler einzugrenzen ...