|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Zahar Kiselev 2:5030/382.1 24 Dec 2005 02:38:16
To : Ilya Anfimov
Subject : Re: ARP Broadcast
--------------------------------------------------------------------------------
Dec 22 09:39 05, Ilya Anfimov wrote to Zahar Kiselev:
>> половина бегающих в этой сети пакетов - это ARP broadcast-запросы,
>> пакеты, адресованные на mac-адрес со всеми
>> единичными битами. Что интересно - tethereal показал огромное
>> количество запросов, а вот ответов как-то почему-то не видно! Как такое
>> может быть - я не
IA> Такое может быть так, что многие вирусы перманенто сканируют
IA> локалку на предмет кого-нибудь дозахватить. Соответственно, на
IA> всех отсутствующих посылаются arp, десятками в секунду с
IA> поражённой машины.
Вирусами можно объяснить ARP-пакеты на отсутствующие машины. А как объяснить то,
что машина через несколько секунд повторяет ARP-запрос к устройству,
прописанному у нее как default gateway и по определению постоянно
присутствующему в сети? Она что - не может запомнить его mac-адрес?
Отсюда следуют два вопроса
- можно ли виндам как-то увеличить "время жизни" записей в их ARP-таблице
- и можно ли тем же виндам увеличить время ожидания на установление
TCP-соединения, а то при перегрузке сети винды очень быстро выдают ошибку
"невозможно установить соединение", даже в тех случаях когда подключенная
линуксовая машина в состоянии дождаться ответа сервера.
IA> Сильно подозреваю, что поднять PPPoE-концентратор на этой цыске
IA> (+ естественно RADIUS-сервер где-нибудь на фре) будет проще, чем
IA> поднимать его на фре.
Идея PPPoE туннелей обсуждалась, но не пришло в голову что концентратором этих
туннелей может быть циска(что у нее хватит на это "ума"), а посмотрев на машину
с фрей - решили что с тысячей туннелей она не справится.
Zahar
--- Msged/LNX 6.1.1
* Origin: mobile point - Compaq Armada 1750 + Siemens ME45 (2:5030/382.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ARP Broadcast 
