OpenForum RSS: помогите разобраться с выводом dmesg https://opennet.ru/openforum/vsluhforumID1/90326.html Доброго времени суток <br>Сабж:<br>есть шлюз на freebsd из локалки в Инет <br><br>#ifconfig <br> rl0 (192.168.0.200) смотрит в локалку<br> rl1 (xxx.xxx.xxx.xxx) смотрит в инет <br>Все вроде нормально работало , но последнее время стал замечать как Инет "подтупливает" временами ( грешил на провайдера ) <br><br>#dmesg<br>.......<br><br>arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br>rl1: watchdog timeout<br>arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br>arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br>arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br>arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on помогите разобраться с выводом dmesg (Dronissimo) https://opennet.ru/openforum/vsluhforumID1/90326.html#9 Tue, 18 Jan 2011 08:36:40 GMT <br><br>&gt; причем этот компьютер отваливается на 7 минут 50 секунд раз 10 за <br>&gt; день. как решили/решить проблему?<br><br>пока ни как ..<br>думал о существовании ложного arp-сервера ..но вроде бы нет.<br> помогите разобраться с выводом dmesg (ARH665) https://opennet.ru/openforum/vsluhforumID1/90326.html#8 Wed, 05 Jan 2011 19:10:25 GMT у меня сейчас в локалке та же ситуация:<br><br>arp: 192.168.0.117 moved from 00:24:1d:06:68:9b to 00:27:0e:0c:7b:ea on rl1<br>arp: 192.168.0.117 moved from 00:27:0e:0c:7b:ea to 00:24:1d:06:68:9b on rl1<br>arp: 192.168.0.117 moved from 00:24:1d:06:68:9b to 00:27:0e:0c:7b:ea on rl1<br>arp: 192.168.0.117 moved from 00:27:0e:0c:7b:ea to 00:24:1d:06:68:9b on rl1<br><br>причем этот компьютер отваливается на 7 минут 50 секунд раз 10 за день. как решили/решить проблему?<br> помогите разобраться с выводом dmesg (ARH665) https://opennet.ru/openforum/vsluhforumID1/90326.html#7 Tue, 30 Nov 2010 18:35:29 GMT &gt; возможен ли arp флуд ? ..если да то как выявить (<br>&gt; просмотрел таблицы arp на машинах из лога ..нечего подозрительного не выявил)<br><br>у меня такое было, падал весь интернет до перезагрузки сетевых интерфейсов. это где-то рядом на коммутаторе типа буянит какой-то вирус, у меня с разными маками в сети менялся. посмотрите мои темы. там где-то упоминалось об этом. после перехода на другой коммутатор вообще такого не наблюдалось<br><br><br><br> помогите разобраться с выводом dmesg (Dronissimo) https://opennet.ru/openforum/vsluhforumID1/90326.html#6 Thu, 18 Nov 2010 12:28:40 GMT &gt;&gt; arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>&gt;&gt; arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br>&gt; одинаковый айпишнег на разных компах<br><br>сомневаюсь ( но все таки посмотрел )<br>нет с адресами все в порядке , да и вобще в логе слишком много разных адресов ..я бы заметил если бы у них у всех были одинаковые адреса <br> помогите разобраться с выводом dmesg (sn) https://opennet.ru/openforum/vsluhforumID1/90326.html#5 Thu, 18 Nov 2010 11:08:35 GMT &gt; arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0<br>&gt; arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0<br><br>одинаковый айпишнег на разных компах<br> помогите разобраться с выводом dmesg (Dronissimo) https://opennet.ru/openforum/vsluhforumID1/90326.html#4 Wed, 17 Nov 2010 13:22:06 GMT <br>&gt; Это похоже на перевыдачу адресов через dhcp разным машинам.<br><br>dhcp в сети нет <br><br>&gt; Если в этих сообщениях часто проскакивает адрес вашего default gateway, то, в<br>&gt; принципе, это может быть причиной периодических "затыков" с интернетом, значит, по<br>&gt; какой-то причине у вас в сети меняется физический узел, через который<br>&gt; по-умолчанию идет ваш трафик.<br><br> просмотрел ..лог нет адреса шлюза там нет<br>...<br>возможен ли arp флуд ? ..если да то как выявить ( просмотрел таблицы arp на машинах из лога ..нечего подозрительного не выявил)<br> помогите разобраться с выводом dmesg (cryo) https://opennet.ru/openforum/vsluhforumID1/90326.html#3 Wed, 17 Nov 2010 12:35:26 GMT &gt;&gt; это, по-видимому, следы tcpdump'а или другой диагностической утилиты<br>&gt; %) блин и правда ...спасибо .<br>&gt; arp: 'ip' moved from 'MAC' to 'MAC'<br>&gt; не встречали ?<br><br>Это похоже на перевыдачу адресов через dhcp разным машинам.<br><br>Если в этих сообщениях часто проскакивает адрес вашего default gateway, то, в принципе, это может быть причиной периодических "затыков" с интернетом, значит, по какой-то причине у вас в сети меняется физический узел, через который по-умолчанию идет ваш трафик.<br> помогите разобраться с выводом dmesg (Dronissimo) https://opennet.ru/openforum/vsluhforumID1/90326.html#2 Wed, 17 Nov 2010 11:28:30 GMT <br>&gt; это, по-видимому, следы tcpdump'а или другой диагностической утилиты<br><br>%) блин и правда ...спасибо .<br><br>arp: 'ip' moved from 'MAC' to 'MAC'<br>не встречали ?<br> помогите разобраться с выводом dmesg (Aquarius) https://opennet.ru/openforum/vsluhforumID1/90326.html#1 Wed, 17 Nov 2010 11:11:38 GMT &gt; rl1: promiscuous mode enabled<br>&gt; rl0: promiscuous mode enabled<br>&gt; rl0: promiscuous mode disabled<br><br>это, по-видимому, следы tcpdump'а или другой диагностической утилиты<br><br>