ARP траффик (не могу понять, что сделать? :()

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

ARP траффик

Сообщение beowulf »

Роутер сходит с ума. Шлет дикое кол-во пакетов ARP who-has причем на какой-то определенный IP. И c бешенной скоростью.

ifconfig eth0 -arp
ifconfig eth1 -arp

отключает мне инет вообще, но при этом траффик такой не идет... (:

Что делать?

eth0 - в домашнюю сеть
eth1 - в сеть провайдера
ppp+ - в инет, впн.
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: ARP траффик

Сообщение beowulf »

Что, тоже никто понять не может? (: Разговор с ТП провайдера закончился ничем. )=
причем лезет, в общем-то, на какие-то определенные адреса, а не по всей сети начинает слать.

Может у меня вирус? о_О
Спасибо сказали:
Аватара пользователя
n2j2r
Сообщения: 494
Статус: najar

Re: ARP траффик

Сообщение n2j2r »

интерфейсы в -arp + статическая arp-таблица с адресом ближайшего шлюза.
Спасибо сказали:
Аватара пользователя
slayer
Сообщения: 40
ОС: SuSE, Slackware

Re: ARP траффик

Сообщение slayer »

beowulf писал(а):
02.03.2008 16:12
Что, тоже никто понять не может? (: Разговор с ТП провайдера закончился ничем. )=
причем лезет, в общем-то, на какие-то определенные адреса, а не по всей сети начинает слать.

Может у меня вирус? о_О


dump, netstat - ???

посмотрите arp request с противоположной стороны, забаньте этот адрес....

и ещё - а уверенны что интерфейс не умирает ??
" Халявы на халяву не бывает ! "
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: ARP траффик

Сообщение beowulf »

n2j2r писал(а):
02.03.2008 18:24
интерфейсы в -arp + статическая arp-таблица с адресом ближайшего шлюза.



Интерфейсы -арп делал, а то, что после + мне не понятно (:

Slayer, делал, идет со многих адресов. Так что забанить не получится. А интерфейс не падает, потом что я отключал на двух, и второй внутри сети был виден.
Спасибо сказали:
Аватара пользователя
KiWi
Бывший модератор
Сообщения: 2521
Статус: статус, статус, статус

Re: ARP траффик

Сообщение KiWi »

beowulf писал(а):
20.04.2008 11:44
n2j2r писал(а):
02.03.2008 18:24
интерфейсы в -arp + статическая arp-таблица с адресом ближайшего шлюза.



Интерфейсы -арп делал, а то, что после + мне не понятно (:

man arp
Спасибо сказали: