|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Kolvakh 2:5054/1.7 21 Feb 2006 18:33:16
To : Alex Mogilnikov
Subject : arclookup x.x.x.x failed: host is not on local network
--------------------------------------------------------------------------------
Hi Alex!
21 Feb 06, Alex Mogilnikov wrote to Dmitry Kolvakh:
AM> Раз ты получаешь сабжевое сообщение, значит адрес x.x.x.x на
AM> твоем
AM> интерфейсе не прописан. Или я что-то не так понял (я, вероятно,
AM> пропустил начало)?
AM> Если пакеты с такими адресами в данном сегменте действительно
AM> должны ходить, то ИМХО у интерфейса, смотрящего в данный сегмент
AM> должна быть прописана соответствующая подсеть. Если не должны, то ИМХО
AM> надо не сообщения подавлять, а искать причину, по которой пакеты с
AM> этими адресами пролезают туда, куда не должны...
Скорее не должны. Адреса эти принадлежат двум парам модемов. Свою подсеть я
получил от человека, ответственного за распределение IP-адресов в организации, у
меня в ней несколько свичей, и с дополнительной сетевой я их хочу мониторить.
Hо искать причину в данной конкретной ЛВС - задача не из простых. Пакеты идут не
из моей зоны ответственности, и в текущих условиях туда лучше не лезть. Тем
более, что есть задачи и заметно более важные. Представляю, как я обращаюсь к
начальству с предложением: "давай рыть настройки этих модемов, а то у меня
сервер в лог пишет, может на них маски кривые" :)
Если ты знаком с реалиями сети Политеха, то тебе это будет понятно.
DK>> У ipfw лимит лога закончился, прежде чем
DK>> первый такой броадкаст пришел. Hадо бы отдельное правило завести
DK>> для конкретных адресов, чтоб посмотреть, а то мне уже интересно
DK>> стало.
AM> Hе понял, при чем тут ipfw.
Да у меня была бредовая идея, что эти мифические пакеты попадут в правило deny
log и я увижу их упоминание в /var/log/security
Hо, пожалуй, для этого надо более подходящий инструмент применять, ковыряться с
которым мне сейчас некогда. Быть может, на досуге я поищу тут зарытую собаку, но
не сейчас.
--
Good Luck! - Dmitry V. Kolvakh aka Keu
--- GoldED+/W32 1.1.4.7
* Origin: Я пpишел к тебе с дискетой pассказать,что сеть упала (2:5054/1.7)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
