ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       01 Apr 2005  17:44:50
 To : Andrey Melnikoff
 Subject : Re: arp
 -------------------------------------------------------------------------------- 
 

 31 мар 2005, четверг, в 18:45 KRAST, Andrey Melnikoff написал(а):
 
  EG>>>> Хм, надо спросить - не знаю, машина не моя. Роутер на FreeBSD - мой.
  AM>>>    Тогда, предупреждать надо. где - чья машина. Можешь на своей BSD
  AM>>>    отключить
  AM>>> плевалку в лог:
  AM>>> sysctl net.link.ether.inet.log_arp_wrong_iface=0
  EG>> Знаю - мне нужно причину выяснить и пакеты остановить.
  AM>   Бутни линукс. ;)
 
 Hе помогло.
 
  S>>>>>>> Прописался ip-адрес/dns-имя в каком-нибудь ещё месте, которое
  S>>>>>>> не изменили по незнанию/забывчивости.
  EG>>>>>> Hе исключаю. Hо в любом случае - на интерфейсе сейчас этих
  EG>>>>>> адресов нет, почему ARP-запросы в сеть уходят? Короче, см. три
  EG>>>>>> вопроса
  EG>>>>>> из первого письма треда опять.
  AM>>>>> Мля. Включи rp_filter=2 и забудь.
  EG>>>> Чего включить?
  AM>>>   Это на линуксе. sysctl -w net.ipv4.conf.all.rp_filter=2
  EG>> Какой будет эффект?
  AM>   Ядро будет дропать пакеты, с SRC не из сети, которая на интерфейсе.
 
 sysctl -w net.ipv4.conf.all.rp_filter=2
 sysctl -w net.ipv4.conf.eth0.rp_filter=2
 
 Hе помогло.
 
  EG>> tcpdump на linux'е не показывает их. В обоих случаях запускался
  EG>> tcpdump -i <ifname> -n -p arp
  AM>  Без ключика -p пусти на линуксе и смотри. 
 
 То же самое.
 
 Eugene
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор