前輩們好，
今天又有問題來打擾.
今天發現SERVER的LOG出現kernel error，如下
kernel: ip_ct_ras: decoding error: out of bound
kernel: RULE 0 -- DENY IN=eth0 OUT= MAC=00:0e:0c:66:e9:0a:00:d0:59:5b:59:57:08:00 SRC=192.168.1.10 DST=211.72.57.218 LEN=40 TOS=0x1C PREC=0xA0 TTL=240 ID=0 PROTO=TCP SPT=25 DPT=37691 WINDOW=0 RES=0x00 RST URGP=0
想請教這會是什麼問題所造成的呢???
因為回去看之前的LOG發現已經好幾天有這訊息，
而且又是kernel的錯誤，現在我不知道該如何處理是好，
google查詢也未找到解答，
希望前輩們能協助，拜託...
已邀請的邦友 {{ invite_list.length }}/5
這個訊息來自於 H323 Helper（ip_conntrack_helper_h323.c）。
H323 helper 作用在追蹤有問題的封包（不完整的或是有問題的封包），一般來說這個訊息不影響系統的完整性以及系統本身的穩定。
但是如果這個訊息非常頻繁，您需要檢視一下您的網路環境（router、firewall、NAT ....），是不是因為某些 routing 或是 firewall rule 需要調整。
嗯嗯，還有這一篇：
http://forums.star-os.com/showthread.php?t=6342
...看起來你可以把這個h323的connection tracking模組關掉。
太感謝各位前輩的回應，看來我在linux界還菜的很...
謝謝各位前輩的講解.感恩
iThome鐵人賽
看影片追技術