arp-таблица левые адреса

Модератор: /dev/random

Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

arp-таблица левые адреса

Сообщение yoricI »

Здравия!
Домашняя сеть, маршрутизатор, компьютер напрямую, планшет и смартфон через wifi. Все с правильными данными и именами. А откуда много incomplete?
$ arp Address HWtype HWaddress Flags Mask Iface 192.168.0.31 (incomplete) enp1s0 HUAWEI_MatePad_T-e86803 ether d0:b4:5d:b6:95:0d C enp1s0 Hastronom.mia ether 94:92:bc:16:38:b5 C enp1s0 192.168.0.104 (incomplete) enp1s0 192.168.0.177 (incomplete) enp1s0 192.168.0.120 (incomplete) enp1s0 192.168.0.6 (incomplete) enp1s0 192.168.0.2 (incomplete) enp1s0 192.168.0.14 (incomplete) enp1s0 192.168.0.10 (incomplete) enp1s0 192.168.0.30 (incomplete) enp1s0 192.168.0.160 (incomplete) enp1s0 192.168.0.103 (incomplete) enp1s0 192.168.0.42 (incomplete) enp1s0 192.168.0.119 (incomplete) enp1s0 192.168.0.54 (incomplete) enp1s0 192.168.0.5 (incomplete) enp1s0 192.168.0.1 (incomplete) enp1s0 192.168.0.9 (incomplete) enp1s0 head.mia ether c0:4a:00:50:cf:fd C enp1s0 192.168.0.102 (incomplete) enp1s0 192.168.0.33 (incomplete) enp1s0
И кстати, компьютер свой адрес не показывает, так и надо?
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19370
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: arp-таблица левые адреса

Сообщение Bizdelnick »

yoricI писал:
22.06.2022 21:30
А откуда много incomplete?
Были попытки отправки пакетов на эти адреса, но на ARP-запрос ответа не пришло.
yoricI писал:
22.06.2022 21:30
компьютер свой адрес не показывает, так и надо?
А зачем ему? Себя он найдёт и не глядя в таблицу
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

Bizdelnick писал:
23.06.2022 10:25
Были попытки отправки пакетов на эти адреса
Кто посмел?))
Своё ПО (с компа и планшетов) в своей сети вроде не должно, чужоё не сможет проникнуть (кабель отпадает, WIFI WPA2.
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19370
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: arp-таблица левые адреса

Сообщение Bizdelnick »

yoricI писал:
23.06.2022 12:11
Своё ПО (с компа и планшетов) в своей сети вроде не должно, чужоё не сможет проникнуть (кабель отпадает, WIFI WPA2.
С того компа, на котором таблицу смотрите.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

Странно, лично я их не пинговал (попробовал несуществующий, отразилось в таблице). qbittorrent, telegram-desktop, firefox и прочие - кто это мог и зачем? Не будем про вирусы))
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 375
ОС: Void, Slackware

Re: arp-таблица левые адреса

Сообщение Zer0 »

yoricI писал:
23.06.2022 14:03
кто это мог и зачем?
Может iptraf-ng запустить и посмотреть?
Memento mori ... сделай бэкап.
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

Это может за месяц набралось, сколько сидеть пялиться в монитор? Вот если б можно его с логгированием запустить, чтоб сам висел и месяц мониторил... А можно?
Спасибо сказали:
Аватара пользователя
olecya
Сообщения: 666
ОС: debian, fedora (i3-wm)

Re: arp-таблица левые адреса

Сообщение olecya »

yoricI писал:
24.06.2022 19:26
Это может за месяц набралось
Вроде время жизни таблицы минутами определяется
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 375
ОС: Void, Slackware

Re: arp-таблица левые адреса

Сообщение Zer0 »

yoricI писал:
24.06.2022 19:26
Это может за месяц набралось
не смотря на верное замечание
olecya писала:
24.06.2022 19:41
время жизни таблицы минутами определяется
sudo ip -s -s neigh flush all, подождать и arp -a, если таблица incomplete записями быстро не заполнится - попытаться подрубиться с своему вайфаю с левым паролем n раз и опять arp -a. Может дети балуются...
upd: Вместо своего компа подключить другой(свой отключить от сети), заменить роутер.
Memento mori ... сделай бэкап.
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

olecya писала:
24.06.2022 19:41
Вроде время жизни таблицы минутами определяется
10 минут висит уже неизменна, тоже грустно от такого срока.

Полчаса висит неизменна. Может у меня где с таймаутом этим беда, ядро самосборное.
Час без изменений. Вот-то то и оно.
Zer0 писал:
24.06.2022 22:31
ip -s -s neigh flush all
В мане таких букв нет, он от 2011года. Пойду-ка я настучу, чтоб документацию освежили.

Наблюдения продолжу.
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

Несколько часов висит. Единственное изменение, что у Гастронома сбросился MAC. Так что все эти левые вполне могли бы и заходить на этот комп. А откуда они берутся во внутр сети - может через wifi, или даже через кабель. Надо пасти маршрутизатор.
$ arp -a ? (192.168.0.131) at <incomplete> on enp1s0 Hastronom.mia (192.168.0.169) at 94:92:bc:16:38:b5 [ether] on enp1s0 head.mia (192.168.0.155) at c0:4a:00:50:cf:fd [ether] on enp1s0 ? (192.168.0.106) at <incomplete> on enp1s0 ? (192.168.0.104) at <incomplete> on enp1s0 globus@aspera ~ $ arp -a ? (192.168.0.131) at <incomplete> on enp1s0 Hastronom.mia (192.168.0.169) at <incomplete> on enp1s0 head.mia (192.168.0.155) at c0:4a:00:50:cf:fd [ether] on enp1s0 ? (192.168.0.106) at <incomplete> on enp1s0 ? (192.168.0.104) at <incomplete> on enp1s0
Спасибо сказали:
Аватара пользователя
/dev/random
Администратор
Сообщения: 5159
ОС: Gentoo

Re: arp-таблица левые адреса

Сообщение /dev/random »

yoricI писал:
25.06.2022 12:23
Так что все эти левые вполне могли бы и заходить на этот комп.
Если бы эти "левые адреса" заходили на ваш комп, то там был бы их MAC-адрес, а не "incomplete". К этим адресам ваш комп попытался подключиться (не наоборот!), но оказалось, что их не существует. Вероятнее всего, виноват torrent-клиент. Получил от трекера или от других пиров список пиров, в который попали локальные адреса в чьей-то чужой локалке, попытался обратиться к ним в вашей, не нашёл и забил на них. А попытка обращения отразилась в arp-таблице.
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

Хорошо, если бы так. Но вот рассмотрим строку в обеих выдержках выше:

Код: Выделить всё

Hastronom.mia (192.168.0.169) at 94:92:bc:16:38:b5 [ether] on enp1s0
Это я попытался на смартфоне ConnectBot-ом подключиться к этому компу по ssh, намеренно ввёл неверный пароль и отключился.

Код: Выделить всё

Hastronom.mia (192.168.0.169) at <incomplete> on enp1s0
Она же спустя несколько минут, ну может 10-15-30. А может как wifi на смартфоне отключил. А таблица в том же виде так и висит до сих пор.
Добавлено (13:25):
Залогинился и вышел, посмотрим, когда сбросит.
arp -a ? (192.168.0.131) at <incomplete> on enp1s0 Hastronom.mia (192.168.0.169) at 94:92:bc:16:38:b5 [ether] on enp1s0 head.mia (192.168.0.155) at c0:4a:00:50:cf:fd [ether] on enp1s0 ? (192.168.0.106) at <incomplete> on enp1s0 ? (192.168.0.104) at <incomplete> on enp1s0
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 375
ОС: Void, Slackware

Re: arp-таблица левые адреса

Сообщение Zer0 »

yoricI писал:
25.06.2022 11:20
с таймаутом этим беда
Это вролне возможно, у нас на работе когда перешли на "умные" коммутаторы - первым делом запороли ARP, таймаут настолько мал, что таблицы вообще нигде не заполнялись. Поэтому, заменить
yoricI писал:
25.06.2022 11:20
ядро самосборное
на ядро с настройками по умолчанию, считаю хорошей идеей.
Добавлено (14:41):
yoricI писал:
25.06.2022 11:20
В мане таких букв нет
man ip-neighbour
Memento mori ... сделай бэкап.
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 1712
ОС: gentoo fluxbox

Re: arp-таблица левые адреса

Сообщение yoricI »

yoricI писал:
25.06.2022 13:17
Залогинился и вышел, посмотрим, когда сбросит.
До сих пор не сбросило.
Zer0 писал:
25.06.2022 14:36
на ядро с настройками по умолчанию, считаю хорошей идеей.
Попробую с флешки какую-нить живую систему запустить. А так, могли и изменить поведение по-тихому, может сбрасываются по заполнении.
Zer0 писал:
25.06.2022 14:36
man ip-neighbour
А как переводится в данном контексте "neighbour"? По словарям выходит - сосед, соседка, ближний, а "neigh" - так вообще ржание))
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 19370
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: arp-таблица левые адреса

Сообщение Bizdelnick »

yoricI писал:
26.06.2022 08:01
А как переводится в данном контексте "neighbour"? По словарям выходит - сосед, соседка, ближний
Так и переводится. Сосед по локалке.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали: