есть на одном из интерфейсов Линукса eth2 2 сетки
10.0.1.0/24 и 10.0.2.0/24
и запущен arpwatch
arpwatch -f .../arpwatch/arp2.dat -i eth2 (параметра -n нету).
если в сетке 10.0.1.0/24 что-то поменалось(IP-MAC) то приходит мне на мило уведомление...
а при смене в сетке 10.0.2.0/24 ничего не происходит (даже если я сам изменю ИП на любом компе из етой сетке)....
Проблема в том, что логах /var/log/messages полно таких сообщений: (постоянно)
Aug 3 11:16:06 linux arpwatch: bogon 10.0.2.100 0:2:44:ab:6a:7f
Aug 3 11:16:06 linux arpwatch: bogon 10.0.2.29 0:c0:df:4:bf:39
Aug 3 11:16:10 linux arpwatch: bogon 10.0.2.6 0:d:87:2d:5e:b7
Aug 3 11:16:35 linux arpwatch: bogon 10.0.2.6 0:d:87:2d:5e:b7
Aug 3 11:16:37 linux arpwatch: bogon 10.0.2.10 0:0:21:ec:85:a1
Aug 3 11:16:41 linux arpwatch: bogon 10.0.2.6 0:d:87:2d:5e:b7
Aug 3 11:17:06 linux arpwatch: bogon 10.0.2.100 0:2:44:ab:6a:7f
Aug 3 11:17:06 linux arpwatch: bogon 10.0.2.29 0:c0:df:4:bf:39
Aug 3 11:17:07 linux arpwatch: bogon 10.0.2.6 0:d:87:2d:5e:b7
Aug 3 11:17:14 linux arpwatch: bogon 10.0.2.10 0:0:21:ec:85:a1
Aug 3 11:17:30 linux arpwatch: bogon 10.0.2.2 0:2:44:5f:fe:2c
что они значут и почему они появляютса ???? :
здесь ведь нет никаких смен IP-MAC, да и все пари IP-MAC что здесь пишет arpwatch - соответсвуют действительности ... , IP-конфликтов в сети нет ......
Ответ на:
комментарий
от MiracleMan
Ответ на:
комментарий
от vova07
Ответ на:
комментарий
от MiracleMan
Ответ на:
комментарий
от mator
Ответ на:
комментарий
от sasha999
Ответ на:
комментарий
от sasha999
Ответ на:
комментарий
от MiracleMan
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Форум arp poisoning, port stealing - помогите разобраться. (2006)
- Форум arpwatch bogon как быть (2008)
- Форум arpwatch (2005)
- Форум arpwatch (2002)
- Форум ARPWATCH (2002)
- Форум arpwatch (2006)
- Форум arpwatch (2005)
- Форум Настройка arpwatch (2011)
- Форум arpwatch !> syslog (2008)
- Форум arpwatch: ethernet mismatch (2007)