DHCPD empfängt (ungültige) ICMP Na chrichten

Hi,

Mein Syslog ist voll von Meldungen wie:

Jun 12 08:01:31 gate dhcpd: unexpected ICMP Echo Reply from 195.58.160.194

Hintergrund: "gate" ist ein Linux Router für ein kleines Netzwerk der
diesen Zugang ins Internet gewährt.

Er hat zwei NW-Karten (eth0 und eth1) wobei an eth1 das Internet hängt
und eth0 für OpenVPN gebridged ist (privates RFC1819 Netz).

Der DHCPd gibt den Rechnern im internen Netz die IPs und horcht nur auf
dem internen br0.

Bis vor kurzem hatte ich als Provider "inode" und das Modem hing direkt
mit PPTP an eth1.

Seit einer Woche habe ich den Provider gewechselt und das "Modem" hängt
nun direkt über eine andere RFC1819 Range an eth1 und routet direkt ins
Internet (ST546 Mehrplatzconfig).

Und nun das lustige: 195.58.160.194 gehört meinem alten Provider inode
und löst nach co1.inode.at. auf - offenbar irgendeine Systemeinrichtung
von ihnen.

Jetzt stellen sich mir vielfach Fragen:

1.) Wieso empfängt ein DHCPd überhaupt ICMP Echo Reply Nachrichten??
2.) Wie kann das sein, denn DHCPs lauscht überhaupt nur im internen Netz
(und das ist mit Shorewall vom externen getrennt)
3.) Sehr auffallend ist die IP. Es ist auch immer die gleiche.

Woher könnte das kommen?

lg,
Peter
[ Auf dieses Posting antworten ]