ARP!!!

[zlolotus]

Не с того не с сего, началась такая вот проблема.... все маки в сети постоянно меняются... Не знаю уже что и делать. В чем может быть проблема? arpsofing? Глючащий хаб? Что может быть еще. Кто с таким встречался подскажите что делать....

 

 

Вот фрагмент того что пишет ядро. Что только не делали...arplookup 10.90.90.91 failed: host is not on local network

May 17 07:05:53 irc kernel: arplookup 10.90.90.91 failed: host is not on local network

arp: 10.100.80.1 moved from 00:52:9f:6e:10:6e to 00:0d:61:67:1e:65 on xl1

May 17 07:07:01 irc kernel: arp: 10.100.80.1 moved from 00:52:9f:6e:10:6e to 00:0d:61:67:1e:65 on xl1

arp: 10.100.85.70 moved from 00:98:26:4d:9a:dc to 00:80:48:28:6b:b2 on xl1

May 17 07:16:13 irc kernel: arp: 10.100.85.70 moved from 00:98:26:4d:9a:dc to 00:80:48:28:6b:b2 on xl1

arp: 10.100.85.125 moved from 00:f0:0f:5d:22:bb to 00:0c:6e:20:67:0b on xl1

May 17 07:17:14 irc kernel: arp: 10.100.85.125 moved from 00:f0:0f:5d:22:bb to 00:0c:6e:20:67:0b on xl1

arp: 10.100.85.159 moved from 00:49:58:57:4a:52 to 00:08:a1:2c:be:dc on xl1

May 17 07:17:16 irc kernel: arp: 10.100.85.159 moved from 00:49:58:57:4a:52 to 00:08:a1:2c:be:dc on xl1

arp: 10.100.80.2 moved from 00:17:4c:cf:95:45 to 00:80:48:32:da:e4 on xl1

May 17 07:18:54 irc kernel: arp: 10.100.80.2 moved from 00:17:4c:cf:95:45 to 00:80:48:32:da:e4 on xl1

arplookup 10.100.57.42 failed: host is not on local network

May 17 08:59:34 irc kernel: arplookup 10.100.57.42 failed: host is not on local network

[Atomic]

Кулхацкер какой-то балуется, ИМХО.

Выдергивать сегменты по очереди и искать его... Как найдете - рассказать пользователям, что это он у них инет воровал и компьютеры взламывал. Сами разберутся. :-)

[zlolotus]

Проблема решилась пропиской staticarp на Фре.

[Guest]

Почитайте, ради интереса - http://lists.freebsd.org/pipermail/freebsd...rch/079107.html