форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Много ARP-запросов"
Сообщение от Wolfa (ok) on 21-Июл-04, 23:29  (MSK)
Стоит у меня linux с ядром 2.6.4. Воткнута сия тачка в локальную сетку (homenetwork). Пользователей в сети много. Процессов на компе минимально. Почему-то tcpdump показывает такую картинку. Причем оооочень часто сыпет. Почему моей машине больше всех надо? Админ сети ругается и постоянно меня банит. Подскажите, как уменьшить это количество запросов. Очень надо. root@wolfa:~# tcpdump -en arp tcpdump: listening on eth0 23:17:49.058709 0:80:48:14:2:19 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.2 tell 195.225.130.93 23:17:51.629736 0:a:e6:97:76:11 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.8.81 tell 192.168.8.152 23:17:53.136698 0:2:44:24:71:6f ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.102 tell 192.168.0.59 23:17:53.425355 0:40:f4:31:45:10 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.96.185.54 tell 195.96.185.4 23:17:53.938302 0:7:e9:9:88:12 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.252 tell 195.225.130.12 23:17:54.707160 0:40:5:da:c7:21 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.15.101 (0:b:46:db:fa:80) tell 192.168.15.204 23:17:54.804770 0:7:e9:9:88:a ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.2 tell 80.240.98.13 23:17:57.284919 0:2:3f:69:cf:bf ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.16.88 tell 192.168.16.11 23:17:57.519208 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.131 tell 192.168.0.101 23:18:00.070928 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.19 tell 80.240.98.1 23:18:00.418775 0:80:48:fb:f2:ae ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.2 tell 195.225.130.230 23:18:00.476773 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.1.235 tell 192.168.1.101 23:18:00.480512 0:1:2:b4:85:ff ff:ff:ff:ff:ff:ff 0806 42: arp who-has 195.225.130.2 tell 195.225.130.67 23:18:00.481119 0:30:6e:11:9e:e1 0:1:2:b4:85:ff 0806 60: arp reply 195.225.130.2 is-at 0:30:6e:11:9e:e1 23:18:00.569146 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.1.48 tell 192.168.1.101 23:18:00.714274 0:30:6e:11:9e:e1 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.167 (80:0:4:c3:e1:83) tell 80.240.98.90 23:18:00.740958 0:1:2:b4:85:ff ff:ff:ff:ff:ff:ff 0806 42: arp who-has 195.96.185.2 tell 195.96.185.67 23:18:00.742145 0:30:6e:11:9e:e1 0:1:2:b4:85:ff 0806 60: arp reply 195.96.185.2 is-at 0:30:6e:11:9e:e1 23:18:00.889765 0:9:6b:2d:ce:95 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.42 tell 192.168.0.188 23:18:01.018224 0:40:f4:31:51:35 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.2.101 tell 192.168.2.180
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Много ARP-запросов"
Сообщение от Solo_Wolf on 21-Июл-04, 23:33  (MSK)
>Стоит у меня linux с ядром 2.6.4. Воткнута сия тачка в локальную >сетку (homenetwork). Пользователей в сети много. Процессов на компе минимально. Почему-то >tcpdump показывает такую картинку. Причем оооочень часто сыпет. Почему моей машине >больше всех надо? Админ сети ругается и постоянно меня банит. Подскажите, >как уменьшить это количество запросов. Очень надо. > >root@wolfa:~# tcpdump -en arp >tcpdump: listening on eth0 >23:17:49.058709 0:80:48:14:2:19 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.2 tell 195.225.130.93 >23:17:51.629736 0:a:e6:97:76:11 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.8.81 tell 192.168.8.152 >23:17:53.136698 0:2:44:24:71:6f ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.102 tell 192.168.0.59 >23:17:53.425355 0:40:f4:31:45:10 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.96.185.54 tell 195.96.185.4 >23:17:53.938302 0:7:e9:9:88:12 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.252 tell 195.225.130.12 >23:17:54.707160 0:40:5:da:c7:21 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.15.101 (0:b:46:db:fa:80) tell 192.168.15.204 >23:17:54.804770 0:7:e9:9:88:a ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.2 tell 80.240.98.13 >23:17:57.284919 0:2:3f:69:cf:bf ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.16.88 tell 192.168.16.11 >23:17:57.519208 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.131 tell 192.168.0.101 >23:18:00.070928 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.19 tell 80.240.98.1 >23:18:00.418775 0:80:48:fb:f2:ae ff:ff:ff:ff:ff:ff 0806 60: arp who-has 195.225.130.2 tell 195.225.130.230 >23:18:00.476773 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.1.235 tell 192.168.1.101 >23:18:00.480512 0:1:2:b4:85:ff ff:ff:ff:ff:ff:ff 0806 42: arp who-has 195.225.130.2 tell 195.225.130.67 >23:18:00.481119 0:30:6e:11:9e:e1 0:1:2:b4:85:ff 0806 60: arp reply 195.225.130.2 is-at 0:30:6e:11:9e:e1 >23:18:00.569146 0:b:46:db:fa:80 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.1.48 tell 192.168.1.101 >23:18:00.714274 0:30:6e:11:9e:e1 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 80.240.98.167 (80:0:4:c3:e1:83) tell 80.240.98.90 >23:18:00.740958 0:1:2:b4:85:ff ff:ff:ff:ff:ff:ff 0806 42: arp who-has 195.96.185.2 tell 195.96.185.67 >23:18:00.742145 0:30:6e:11:9e:e1 0:1:2:b4:85:ff 0806 60: arp reply 195.96.185.2 is-at 0:30:6e:11:9e:e1 >23:18:00.889765 0:9:6b:2d:ce:95 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.0.42 tell 192.168.0.188 >23:18:01.018224 0:40:f4:31:51:35 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.2.101 tell 192.168.2.180 --------23:17:54.707160 0:40:5:da:c7:21 ff:ff:ff:ff:ff:ff 0806 60: arp who-has 192.168.15.101 (0:b:46:db:fa:80) tell 192.168.15.204 -------- Случаем alias-ы есть у интерфейсов?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Много ARP-запросов"
	Сообщение от Wolfa (ok) on 22-Июл-04, 10:13  (MSK)
	>Случаем alias-ы есть у интерфейсов? Да. Есть. eth0: inet addr:195.96.185.67  Bcast:195.96.185.255  Mask:255.255.255.0 eth0:1: inet addr:195.225.130.67  Bcast:195.225.130.255  Mask:255.255.255.0 Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 195.225.130.0   *               255.255.255.0   U     0      0        0 eth0 195.96.185.0    *               255.255.255.0   U     0      0        0 eth0 loopback        *               255.0.0.0       U     0      0        0 lo default         195.96.185.1    0.0.0.0         UG    1      0        0 eth0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Много ARP-запросов"
	Сообщение от Solo_Wolf on 22-Июл-04, 14:03  (MSK)
	>>Случаем alias-ы есть у интерфейсов? > >Да. Есть. Поэтому и постоянно ARP запросы.... А почему это не нравится провайдеру? Нормальная ситуация при alias. Не две же карты ставить....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Много ARP-запросов"
	Сообщение от Wolfa (ok) on 22-Июл-04, 16:17  (MSK)
	>Поэтому и постоянно ARP запросы.... > >А почему это не нравится провайдеру? Нормальная ситуация при alias. Вот, что мне ответили: терпимо когда они работают штатно, примерно раз в 3 минуты пачкой по 10-20 запросов.... то что я тебе скинул несколько больше
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.