Решено: Компьютер шлет странные RARP запросы

[Segur]

Помогите, пожалуйста, начинающему. С помощью tcpdump обнаружилось, что мой компьютер несколько раз в минуту обращается на днс сервер с обратными arp-запросами. Эти запросы генерируются всегда в ответ на пакеты других хостов, обращенные сами к себе (как ниже в примерах), а также иногда в ответ на запросы who-has... от 10.0.0.1 к хостам:

Код: Выделить всё

22:24:58.622704 arp who-has 10.0.12.124 tell 10.0.12.124
22:24:58.623053 IP 10.0.11.104.32813 > 10.0.0.1.domain:  57434+ PTR? 124.12.0.10.in-addr.arpa. (42)
22:24:58.641063 IP 10.0.0.1.domain > 10.0.11.104.32813:  57434 NXDomain 0/1/0 (92)

...

Код: Выделить всё

22:26:18.253667 arp who-has 10.0.10.202 tell 10.0.10.202
22:26:18.254020 IP 10.0.11.104.32813 > 10.0.0.1.domain:  55276+ PTR? 202.10.0.10.in-addr.arpa. (42)
22:26:18.267239 IP 10.0.0.1.domain > 10.0.11.104.32813:  55276 NXDomain 0/1/0 (92)

и т.д. Здесь 10.0.11.104 - мой IP в локальной сети, 10.0.0.1 - шлюз и он же - днс. Провайдер настроен решительно пресекать флуд пакетами, поэтому хочется разобраться, что происходит, до того, как мне отрубят сеть.
А может быть все в порядке, так и должно быть, и я зря впал в истерику? Если же это аномальное поведение моего компа, то с чего надо начинать искать причину? Какие конфигурационные файлы посмотреть?

у меня Sсientific Linux 4.4

[Uncle_Theodore]

Посмотри, какие значения стоят в переменных
net.ipv4.conf.all.proxy_arp
и
net.ipv4.conf.default.proxy_arp
(командой sysctl net.ipv4.conf.default.proxy_arp например)

[Segur]

Посмотри, какие значения стоят в переменных
net.ipv4.conf.all.proxy_arp
и
net.ipv4.conf.default.proxy_arp
(командой sysctl net.ipv4.conf.default.proxy_arp например)

Код: Выделить всё

# sysctl net.ipv4.conf.default.proxy_arp
net.ipv4.conf.default.proxy_arp = 0

# sysctl net.ipv4.conf.all.proxy_arp
net.ipv4.conf.all.proxy_arp = 0

[sarutobi]

Segur,
tcpdump запускался без ключа -n ? Если да, то это именно он (tcpdump) просит ДНС сервер преобразовать IP адреса в имена хостов

[Segur]

Segur,
tcpdump запускался без ключа -n ? Если да, то это именно он (tcpdump) просит ДНС сервер преобразовать IP адреса в имена хостов

sarutobi, спасибо! запускал без ключа и сам нашел себе проблему

[sash-kan]

Провайдер настроен решительно пресекать флуд пакетами

т.е. Ваш dns-сервер пересылает запросы про 10.бла.бла.бла провайдеру? пропишите соответствующую зону.
обычно в bind-е отмазка по всем rfc1918-зонам даже прописана, только закомментирована.

[Segur]

Провайдер настроен решительно пресекать флуд пакетами

т.е. Ваш dns-сервер пересылает запросы про 10.бла.бла.бла провайдеру? пропишите соответствующую зону.
обычно в bind-е отмазка по всем rfc1918-зонам даже прописана, только закомментирована.

Я пока начинающий линуксоид, поэтому почти ничего не понял... Если запускаю с ключом tcpdump -n, то ненужные обратные запросы на DNS не идут. Итак, ПРОБЛЕМА РЕШЕНА.
sarutobi, thanks again!