|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Ewgeny Zinchenko 2:5019/4.72 04 Aug 2004 01:24:39
To : All
Subject : интересная трабла с arp
--------------------------------------------------------------------------------
Имеется домашняя сеточка.
Выделенный серв с фрибздой.
Около часа ночи уже который раз наблюдается следующая картинка:
все в сети перестают видеть всех(по IP), т.е. впечатление, что никого в сети и
нет.
Около 2-3 ночи работа восстанавливается
Поначалу в логах серва заметил весчь типа:
Aug 4 01:21:05 web /kernel: arp: 192.168.111.245 moved from 00:00:25:38:00:00
to 00:c0:26:aa:47:fd on dc0
Aug 4 01:21:30 web /kernel: arp: 192.168.111.245 moved from 00:c0:26:aa:47:fd
to 00:00:25:38:00:00 on dc0
(типа, происходит смена мака)
Думал, что серв для себя меняет по каким-то причинам таблицу арп.
Однако не понятно, почему же все остальные в сети перестают быть видными.
Стукнуло в голову глянуть арп таблицу на клиенте - пральна,
полностью изменена.
Если её почистить, то при пропинговке других пользователей всё ок,
при пинговке серва тоже всё ок, но не более 10 сек, дальше опять
сответствие меняется.
Есть 2 подозрения:
или это диковинный злобный программ на клиенте
или с сервом что-то не то
я так думаю, это типа виря, отослать всем пользователям левые пакеты,
главна суть которых - левые мак и ип адреса отправителя, как следствие,
все получающие данные пакеты(в т.ч. свичи) меняют свою арп таблицу
Ваши комментарии....
Всего...
Ewgeny 04 Aug 04 01:06.
--- GoldED+/W32 1.1.4.5
* Origin: Век живи, век учись,а помpёшь дуpаком. (2:5019/4.72)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
