Странные записи в логе/журнале

[Анатолий Канашин]

 

Quote

 

Dec 31 18:03:50

 

kernel

nacct: CLEANUP UNREG 192.168.2.77

Dec 31 18:03:51

 

kernel

Core::Syslog: last message repeated 288 times.

 

 

 

Или еще вариант:

 

Quote

 

Dec 31 18:09:27

 

kernel

nacct: CREATE UNREG 192.168.2.77

Dec 31 18:09:28

 

kernel

nacct: CLEANUP UNREG 192.168.2.77

 

 

 

 

Повторяющийся каждую секунду без перерыва. Этот адрес отдан телефону под Андроид. 

 

В чем может быть дело?

 

[Mamay]

В 31.12.2020 в 19:16, Анатолий Канашин сказал:

В чем может быть дело?

Если бы вы подробнее рассказали как это сделали - возможно и подсказал бы народ. А так это всё сродни пресловутой гущи...

[Le ecureuil]

system debug включали?

[Alex Ostrenko]

Вероятно это попытки установки соединений со стороны серверов.

У меня с такими симптомами живёт айфон, если на нём выключаю Wi-Fi. Раз в секунду, ровно 20 минут после каждого пропадания айфона из сети, потом утихает. Судя по логам/портам и информации в сети - это сервер push уведомлений Apple пытается установить/поддержать соединение.

Аналогично несколько раз было с телефоном на андроиде, когда я руками переводил его на другой IP. Только не 20 минут, а несколько часов, пока я не ребутнул роутер.

Вот буквально пару часов назад что-то так же долбилось в выключенный смарт-тв на андроиде. Он даже в ждущем режиме сам периодически лезет в сеть и судя по логам последний раз делал это в 18:48, после чего 20 минут были эти уведомления в логах, потом прекратились.

Edited January 9, 2021 by Alex Ostrenko

[Alex Ostrenko]

Вот прямо сейчас протестировал, увожу телефон на андроиде в режим полёта и в активных соединениях продолжаю видеть такой список, который постепенно уменьшается, а в логах снова ежесекундные записи:

OnePlus6T 5G 192.168.2.139
:49310	173.194.73.95 - Google	TCP/443
:47612	173.194.221.95 - Google	TCP/443
:47034	64.233.162.95 - Google	TCP/443
:46230	192.70.199.114 - Svyaz VSD (местная точка обмена трафиком)	TCP/443
:46162	173.194.222.188 - Google	TCP/5228
:42602	64.233.165.95 - Google	TCP/443
:40732	54.174.144.201 - Amazon	TCP/443
:40192	209.85.233.139 - Google	TCP/443
:37914	173.194.222.95 - Google	TCP/443

 

Возвращаю из режима полёта на связь и всё затихает

Edited January 9, 2021 by Alex Ostrenko

[Leksey118]

@Alex Ostrenko

В 07.01.2021 в 11:13, Le ecureuil сказал:

system debug включали?

?

Edited January 9, 2021 by Leksey118

[keenet07]

1 час назад, Alex Ostrenko сказал:

Вот прямо сейчас протестировал, увожу телефон на андроиде в режим полёта и в активных соединениях продолжаю видеть такой список, который постепенно уменьшается, а в логах снова ежесекундные записи:

Этот список не исчезает мгновенно. Подождите какое-то время он отчистится полностью и врядли там что-то новое будет появляться.

Надеюсь в вашем режиме полёта вместе с сотовой связью отключается и WIFI. Потому-что на некоторых устройства WIFI доступен в режиме полёта. Я к тому, что лучше WIFI отключите на устройстве.

Edited January 9, 2021 by keenet07

[gcat]

аналогичный вопрос

подял syslog-ng на кинетике, запись в локальный файл по некоторому пути 

локальный адрес кинетика 192.168.1.1

destination messages {

file("/opt/home/messages/syslog-ng.log");

};

в syslog-ng.conf

в source такие строки прописаны:

source src {

internal();

};

source net {

# network_localhost(); --закомментировано

        udp(ip(192.168.1.1) port(514));

и в журнале стали появляться эти ошибки ровно раз в 5 секунд

nacct: CREATE UNREG 192.168.1.1

nacct: FLUSH UNREG 192.168.1.1

nacct: CLEANUP UNREG 192.168.1.1

 

как с этим бороться?