[whyyyyyy??!] дублирование ARP запросов

Они ещё только учатся - как маленькие дети. Которые приходят и спрашивают: «папа, а мы когда пойдем гулять, а, когда гулять пойдем?»

а петли в сети нигде нет? допустим умный свич видит петлю, пропускает несколько запросов, а потом тушит порт и по новой... Или может STP есть?

99.99% петля в сети

петли нет, 100%

Петли нет, проверял даже на изолированной железке.
Причём запросы дублируются не все, а как то выборочно

И да, STP есть, но стабильный

may be Wi-Fi, Nstreame ?

нет :) это сервера в стойках, там нет вайфая

быть может, мысъе, покажет дамп ?

На эти arp-запросы есть arp-ответы? И все эти дублирующиеся запросы идут через один интерфейс?

А что именно интересует? В первой колонке секунды с начала дампа
2.999882 ARP Who has 1.2.3.4? Tell 2.3.4.5
2.999892 ARP Who has 1.2.3.4? Tell 2.3.4.5

Ну тут не принципиально, есть ли ответы. Запросы по идее с одного интерфейса (сужу по МАСу, так как обычно использую tcpdump -i any)
Так как железка может пытаться подключиться к упавшему модулю, то вполне нормально что ответы есть не всегда

tcpdump -i eth0 -n -e arp

сужу по МАСу, так как обычно использую tcpdump -i any

При использовании "-i any" tcpdump будет ловить один и тот же пакет дважды: на самом интерфейсе моста и на интерфейсе, входящем в мост. Может это твой случай?

тоже об этом подумал. укажи интерфейс явно.

tcpdump -i eth0.222

иначе tcpdump ловит немного лишнего

возможно, redirect. смотреть tcpdump -e (вроде), чтоб показал мак адреса

не распарсил

Да, теперь понятно что пакеты дублируются (ну или «дублируются») только при снятии дампа на any интерфейсе. Но почему? Моста нет, есть VLAN интерфейсы. Ну и дублируются не все пакеты, а только часть

иначе tcpdump ловит немного лишнего

как наука объясняет это явление?

tcpdump хитрый гад. видит тегированные пакеты на eth0 (которые тащетма идут по eth0.222) снимает с них тег, и показывает как так и нада

Но почему? Моста нет, есть VLAN интерфейсы.

Аналогично: один пакет - с реального интерфейса, дубликат - с VLAN-интерфейса. Можно попробовать записать дамп (-s 0 -w filename.pcap) и открыть его в wireshark'е. Там по идее будет виндо, что один пакет - с тегом, а другой - без.

Ну и дублируются не все пакеты, а только часть

А это уже надо детально смотреть полученный дамп и настройки сети. Возможно некоторые пакеты сразу идут на реальные интерфейсы. Возможно это вообще «левые» пакеты, не предназначенные для данной машины, и они сразу отбрасываются системой.

открыть его в wireshark'е. Там по идее будет виндо, что один пакет - с тегом, а другой - без

нет, Linux cooked capture (дамп на any интерфейсе) не показывает VLAN теги, да и вообще ethernet заголовок там выдуманный (iformation such as the link-layer protocol's packet type field, if any, isn't available, so libpcap constructs a synthetic link-layer header)

нет, Linux cooked capture (дамп на any интерфейсе) не показывает VLAN теги, да и вообще ethernet заголовок там выдуманный (iformation such as the link-layer protocol's packet type field, if any, isn't available, so libpcap constructs a synthetic link-layer header)

Хм... Не знал...