Arpwatch исключение ip адресов (исключение IP с Adaptive Load Balancing)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
McSim
Сообщения: 419
Статус: Экспериментатор
ОС: заGNU/Linux Debian

Arpwatch исключение ip адресов

Сообщение McSim »

Доброго времени, уважаемые :)
Люди, подскажите ответ на такой вопрос.
На сервер крутится Arpwatch, шлет кучу писем (10-20 в минуту) от том, что на сетевушках Intel, сгруппированных в Team типом Adaptive Load Balancing, меняется MAC, что естественно - нормально.
Как можно исключить из с Arpwatch определенные IP адреса, чтобы на них не было контроля смены IP?
Заранее спасибо!
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Arpwatch исключение ip адресов

Сообщение sash-kan »

$ man -P 'less -rp ignorenet' arpwatch
QUOTE писал(а):[ -z ignorenet/ignoremask ]

$ man -P 'less -rp "The -z"' arpwatch
QUOTE писал(а):(Debian) The -z flag is used to set a range of ip addresses to ignore (such as a DHCP range). Netmask is specified as 255.255.128.0.

$ grep ARGS /etc/default/arpwatch
...

p.s. это в debian.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
McSim
Сообщения: 419
Статус: Экспериментатор
ОС: заGNU/Linux Debian

Re: Arpwatch исключение ip адресов

Сообщение McSim »

Хм, в РПМ дистрибутиве (ALTLinux 5) в man arpwatch ни строчки не нашел о параметре -z.
Может я не так ман смотрел?
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Arpwatch исключение ip адресов

Сообщение sash-kan »

sash-kan писал(а):
23.06.2010 18:33
ни строчки не нашел о параметре -z.

sash-kan писал(а):
23.06.2010 18:33
p.s. это в debian.

Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
McSim
Сообщения: 419
Статус: Экспериментатор
ОС: заGNU/Linux Debian

Re: Arpwatch исключение ip адресов

Сообщение McSim »

:)
Да я заметил что это деб.
А как же быть с РПМ? Может кто подскажет?
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Arpwatch исключение ip адресов

Сообщение sash-kan »

McSim писал(а):
23.06.2010 19:48
А как же быть
есть по крайней мере два варианта:
1. пересобрать arpwatch, наложив debian-овский патч(-и), реализующий нужную функциональность.
2. поискать другие аналогичные решения.
сходу находится ещё один пакет (опять-таки в debian-овском репозитории):
arpalert - Monitor ARP changes in ethernet networks
(подробности про него не смотрел)
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали: