|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Serge 2:5020/400 31 Mar 2005 17:43:09 To : Eugene Grosbein Subject : Re: arp -------------------------------------------------------------------------------- Когда часы показывали Thu, 31 Mar 2005 13:15:37 +0400 "Eugene Grosbein", a.k.a. "EG", писал(а) о "Re: arp": S>> Вот, видимо, и корень проблемы. EG> Возможно. S>> Прописался ip-адрес/dns-имя в каком-нибудь ещё месте, которое S>> не изменили по незнанию/забывчивости. EG> Hе исключаю. Hо в любом случае - на интерфейсе сейчас этих EG> адресов нет, почему ARP-запросы в сеть уходят? Короче, см. три EG> вопроса из первого письма треда опять. - --- У роутера на другом интерфейсе адрес x.x.64.4/24 и он со своего интерфейса с адресом 192.168.0.1 c MAC-адреса линукса раз в секунду получает arp-запрос: 18:38:28.711898 0:3:47:32:f0:9a ff:ff:ff:ff:ff:ff 0806 60: arp who-has x.x.64.3 (ff:ff:ff:ff:ff:ff) tell x.x.64.3 - --- Это лог tcpdump на фре. Думаем логически: как фря узнала, что этот посылает x.x.64.3? Варианта всего лишь 2: 1) из самого пакета; 2) по MAC-адресу из таблицы arp<->IP. Возможно, я чего и не знаю, как оно может быть ещё. Hо для провекри обоих вариантов и дальнейшего раздумья, помучил бы tcpdump (который на фре) на предмет пакетов, содержащих x.x.64.3. Hасколько имеется корреляция с пойманными arp-запросами? --- ifmail v.2.15dev5.3 * Origin: Sweet Home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/65771d396c62.html, оценка из 5, голосов 10
|