ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       01 Apr 2005  17:29:51
 To : Eugene B. Berdnikov
 Subject : Re: arp
 -------------------------------------------------------------------------------- 
 

 01 апр 2005, пятница, в 10:08 KRAST, Eugene B. Berdnikov написал(а):
 
  EBB>  Во всяком случае, объясняется THA=ff:ff:ff:ff:ff:ff, совпадение адресов,
  EBB>  и тот факт, что запрос идёт от userspace, через PF_PACKET, и ответа
  EBB>  ядро не ждёт. Это, arping -U x.x.64.3, обновляющий кэши соседей.
  EBB>  Об этом вопрошавший упоминал в первом постинге, между прочим.
 
 Похоже, ты прав:
 
 $ ls -l --time=access `which arping`
 -rwxr-xr-x  1 root root 10220 Апр  1
 17:40 /sbin/arping
 $ uptime
  18:23:14 up 44 min,  2 users,  load average: 0.11, 0.32, 0.22
 
 Во время загрузки кто-то запускал arping.
 
  EBB>  Hе объясняется факт невидимости запроса для ядра линукса.
 
 ps axww | grep arp не показывает ничего тоже. Возможно, arping уже
 завершился.
 
  EBB>  Короче, есть предложение посмотреть atime бинарника, если к нему
  EBB>  кто-то доступается - далее всё просто: подменяем на скрипт с ps,
  EBB>  смотрим дерево процессов, и вылавливаем заказчика бардака.
  EBB>  Скорее всего, им окажется какой-нибудь dhcpd/pump...
 
 Периодически никто не запускает, но можно подменить и систему перезугрузить.
 Попробуем.
 
 Eugene
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор