ошибка kernel: arp:
Добавлено: 2009-06-25 12:19:33
Код: Выделить всё
kernel: arp: 192.168.200.100 is on rl0 but got reply from 00:05:5d:64:b1:46 on rl1forum.lissyara.su
Пока противник рисует карты наступления, мы меняем ландшафты, причём вручную
https://forum.lissyara.su/
ошибка kernel: arp:
Страница 1 из 1
Re: ошибка kernel: arp:
Добавлено: 2009-06-25 12:21:02
это кривая топология сети у вас
Re: ошибка kernel: arp:
Добавлено: 2009-06-25 15:32:33
поясни в чем кривасть пожалуйста?
Re: ошибка kernel: arp:
Добавлено: 2009-06-25 15:35:25
rl0 И rl1 воткнуты в один и тот же свитч
а арп привязка может быть токо на одной карте к одному маку
а арп привязка может быть токо на одной карте к одному маку
Re: ошибка kernel: arp:
Добавлено: 2009-06-25 15:38:59
понятно 
спс, просто машина тестовая и действительно обе карточку воткнуты в один физический свич, еще раз СПС! 
спс, просто машина тестовая и действительно обе карточку воткнуты в один физический свич, еще раз СПС! Re: ошибка kernel: arp:
Добавлено: 2009-07-03 10:50:14
А как насчет такой ситуации:
Есть свич DLINK DES 1228, который разбит на два влана без тегирования (сразу говорю порты не пересекаются).
Есть сервер с тремя сетевыми: 1-я в один влан, 2-я во второй , 3-в инет.
Абонент бегает через одну сетевую , при этом в другом влане на другой сетевой видны арп бродкасты от негоже .
При выключении кабеля абонента, трафик и арп бродкасты пропадают с обоих интерфейсов
.
Как такое может быть ???
После очистки компа от вирусов, эта фигня пропадала (Каким образом он мог вызывать такую ситуацию?).
Сейчас такая же ситуация только, вместо "вирусованного абонента" наш принт-сервер
В логах только строки такие же как у ТС. ПОдскажите , как такое может быть
?
Есть свич DLINK DES 1228, который разбит на два влана без тегирования (сразу говорю порты не пересекаются).
Есть сервер с тремя сетевыми: 1-я в один влан, 2-я во второй , 3-в инет.
Абонент бегает через одну сетевую , при этом в другом влане на другой сетевой видны арп бродкасты от негоже .
При выключении кабеля абонента, трафик и арп бродкасты пропадают с обоих интерфейсов
.Как такое может быть ???
После очистки компа от вирусов, эта фигня пропадала (Каким образом он мог вызывать такую ситуацию?).
Сейчас такая же ситуация только, вместо "вирусованного абонента" наш принт-сервер
В логах только строки такие же как у ТС. ПОдскажите , как такое может быть
?Re: ошибка kernel: arp:
Добавлено: 2009-07-03 17:07:12
Sun писал(а):подскажите пожалуйста на что эта ругань, полагаю что на то что этот ип запрашивает другая машина? или нет?Код: Выделить всё
kernel: arp: 192.168.200.100 is on rl0 but got reply from 00:05:5d:64:b1:46 on rl1
еще от этого можно избавится так
Добавив в
Код: Выделить всё
//> cat /etc/sysctl.conf
net.link.ether.inet.log_arp_wrong_iface=0Код: Выделить всё
/etc/rc.d/sysctl reload или restartКод: Выделить всё
/etc/rc.d/syslogd reload или restart
Re: ошибка kernel: arp:
Добавлено: 2009-07-03 17:37:10
Не думаю, что отключать эту опцию есть разумное решение, т.к. это помогает выявить проблемы в сети.
Re: ошибка kernel: arp:
Добавлено: 2009-07-03 17:44:14
Естессно
Re: ошибка kernel: arp:
Добавлено: 2009-07-03 18:00:23
кривизна влановHEDG_SS писал(а):А как насчет такой ситуации:
Есть свич DLINK DES 1228, который разбит на два влана без тегирования (сразу говорю порты не пересекаются).
Есть сервер с тремя сетевыми: 1-я в один влан, 2-я во второй , 3-в инет.
Абонент бегает через одну сетевую , при этом в другом влане на другой сетевой видны арп бродкасты от негоже .
При выключении кабеля абонента, трафик и арп бродкасты пропадают с обоих интерфейсов
Как такое может быть ???
После очистки компа от вирусов, эта фигня пропадала (Каким образом он мог вызывать такую ситуацию?).
Сейчас такая же ситуация только, вместо "вирусованного абонента" наш принт-сервер
В логах только строки такие же как у ТС. ПОдскажите , как такое может быть
Re: ошибка kernel: arp:
Добавлено: 2009-07-04 11:27:45
Да было б понятно если это имело совсем массовый характер. Просто это наблюдается только у компов 10-15 (они иногда меняются) из 500-600. Найти зависимость не получается. Все из разных подсетей и ТОЛЬКО по одному с подсетки!zingel писал(а): кривизна вланов
Вланы настроены нормально. Они нетегированные и естественно не пересекаются (захотел бы не смог постваить, настройки Dlink не позволяют), т.е. этот свич логически представляет из себя два несвязанных свича. И каким то образом арп пакеты с одного попадают на другой...
Re: ошибка kernel: arp:
Добавлено: 2009-07-04 12:01:21
вообщем случае нужно рисовать топологию и разбираться
но вариант кривизны/глючности длинка не оставляються без внимания
но вариант кривизны/глючности длинка не оставляються без внимания
Re: ошибка kernel: arp:
Добавлено: 2009-07-07 12:40:21
Топология сети нормальная, грешу на свич...
Подскажите, чем можно сделать анализ арп пакетов на их дефективность ?
Есть подозрение, что вирусяка бродит по сети, т.к. в основном на зараженные машины идет ругань. Хочется знать, что за пакеты такие посылаются, что свич их неадекватно отрабатывает пропуская между вланами... ?
P.S. tcpdump знаю, может есть еще что-то ?
Подскажите, чем можно сделать анализ арп пакетов на их дефективность ?
Есть подозрение, что вирусяка бродит по сети, т.к. в основном на зараженные машины идет ругань. Хочется знать, что за пакеты такие посылаются, что свич их неадекватно отрабатывает пропуская между вланами... ?
P.S. tcpdump знаю, может есть еще что-то ?