ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Anton V. Yuzhaninov                  2:5020/400     20 Feb 2004  14:49:20
 To : Igor Dzyu
 Subject : Re: arp -s
 -------------------------------------------------------------------------------- 
 

 Hello, Igor!
 You wrote to Anton V. Yuzhaninov on Fri, 20 Feb 2004 04:47:46 +0000 (UTC):
 
  ID> что такое incomplete, что-то не видать такой опции в  man arp !
  ID> запиши команды arp -s ip_адрес мак-адрес в стартовые скрипты и всё!
  ID> эти адреса будут статически сидеть в  Arp кэше и отшивать юзеров
  ID> которые меняют свой ip
  ID> или ты что-то другое имеешь ввиду ?
 
 Если машина посылает арп-запрос, и не получает ответа, то в арп-кэше на
 некоторое время появляются записи вида
 ? (192.168.53.6) at <incomplete> on eth4
 ? (192.168.53.7) at <incomplete> on eth4
 хочется сделать их постоянными.
 
 Чтоб когда идут пакеты на заведомо несуществующие ip роутер даже не посылал
 арп-запросы на них.
 
 Дело в том, что если из одного сегмента сканировать другой, то роутер флудит
 арп-запросами а несуществующие адреса сегмент.
 А всевозможные сканеры, включая csspy очень популярны в нашей локалке.
 
 Другой вариант просто в цепочке FOWARD iptables резать пакеты идущие на
 несуществующие ip, тогда по идее и arp-запрос не должен посылаться...
 
 --
 With best regards, Anton V. Yuzhaninov.  E-mail: citrin@mail.ru
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5.3
  * Origin: Talk.Mail.Ru (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    arp -s   Anton V. Yuzhaninov   19 Feb 2004 18:03:31   Re: arp -s   Igor Dzyu   20 Feb 2004 08:47:46   Re: arp -s   Anton V. Yuzhaninov   20 Feb 2004 14:49:20   arp -s   Yury V. Reshetov   20 Feb 2004 22:39:28