![Smile =)](./images/smilies/smile.gif)
Arpwatch - мониторинг соответствие между IP и MAC-адресами
автор ttys
arpwatch_interfaces=" " #слушать все интерфейсыschizoid писал(а):пробовал заставить его работать больше чем на одном интерфейсе? у мну чета не хавает, тока первый, который указан.
Код: Выделить всё
arpwatch_interfaces="vlan98 vlan99 vlan100 vlan101 vlan102"
Код: Выделить всё
Jan 29 08:41:25 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:25 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:25 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:25 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:25 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:25 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:25 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:26 aurnet last message repeated 3 times
Jan 29 08:41:26 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:26 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:26 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:26 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:26 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:26 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:26 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:27 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:27 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:27 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:27 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:27 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:28 aurnet last message repeated 9 times
Jan 29 08:41:28 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:28 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:28 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:28 aurnet arpwatch: bogon 0.0.0.0 20:89:84:55:cc:8
Jan 29 08:41:28 aurnet arpwatch: bogon 192.168.0.1 0:1b:21:53:86:c7
Jan 29 08:41:59 aurnet last message repeated 160 times
Код: Выделить всё
em1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=219b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_MAGIC>
ether 00:1b:21:53:86:c7
inet 181.250.72.1 netmask 0xfffffc00 broadcast 188.240.75.255
inet 192.168.10.1 netmask 0xffffff00 broadcast 192.168.10.255
inet 192.168.5.1 netmask 0xffffff00 broadcast 192.168.5.255
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
media: Ethernet autoselect (1000baseT <full-duplex>)
status: active
Это адреса сервера.Alex Keda писал(а):а чё там на этих адресах-то
Проблема в том что у арпвотч нету конфига, а в рцконф указывается только итнерфэйс.FreeBSP писал(а):в конфиге арпвотча указываются сетки/адреса на которые не надо ругаться
или в рцконф..