LOG'ирование сети

[RusBiT]

Нужно составлять типа списка arp-a
ip - mac адрес, и обновлять его например каждую минуту. И если находится изменения, например, ip и данные mac был в разных связках , то есть ловить людей которые меняют себе ip и mac адреса.
Подскажите что использовать.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

arpwatch

[RusBiT]

Немного не могу понять, установил arpwatch на шлюз (шлюз после установки не перезагружал)
Создал конфиг

Код: Выделить всё

g-w# cat /etc/rc.arp
arpparams="-m NOMAIL"
arpprog="/usr/local/sbin/arpwatch"
killall arpwatch
mkdir /usr/local/arpwatch
touch /usr/local/arpwatch/xl0.dat
touch /usr/local/arpwatch/fxp0.dat
touch /usr/local/arpwatch/arpwatch.log
${arpprog} -i xl0 ${arpparams} -f /usr/local/arpwatch/xl0.dat -n 10.0.6.0/24
${arpprog} -i fxp0 ${arpparams} -f /usr/local/arpwatch/fxp0.dat -n 10.0.7.0/24

Запускаю arpwatch (./usr/local/sbin/arpwatch) и ничего не происходит (

[dikens3]

У меня он в мыло отправлял обо всех изменениях. (Сначала прислал тучу писем, т.к. формировал базу, потом нормально всё стало)

[RusBiT]

бррр. Ты его просто чтоли запустил? я вот не хочу перезагружать пк, может поможет перезагрузка?

[dikens3]

бррр. Ты его просто чтоли запустил? я вот не хочу перезагружать пк, может поможет перезагрузка?

Сервер я не перезагружал на 100%.

Я не помню конфиг, но ты сам можешь посмотреть и подумать что тебе нужно от arpwatch и что он умеет.

У меня он только уведомлял по E-Mail.

[schizoid]

я вроде вообще ниче не делал, прописал тока в рц.конф

Код: Выделить всё

arpwatch_enable="YES"

и из рц.д скрипт стартонул.все
все пашет, флип-флопы на почту сыплются...