Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: Настройка arpwatch на повторное обнаружение новых станций  (Прочитано 1807 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Noin

  • Автор темы
  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Добрый день!
На хосте (Ubuntu) стоит arpwatch, работает он стабильно и чётко, логи отправляет на сервер и вообще всё красиво. Но как всегда есть одно "НО", никак не могу победить arpwatch, чтобы он не запоминал новые станции.

Пример:
1) В сети появляется машина с IP 192.168.0.100, arpwatch его успешно находит и сообщает об этом.
2) На всё той же машине меняется IP на 192.168.0.101, arpwatch успешно находит новую станцию.
3) Меняем IP обратно на 192.168.0.100 - и тут arpwatch молчит.

Можно вообще сделать так, чтобы arpwatch замечал такую ситуацию. По идеи должен ибо для чего тогда сделали запуск arpwatch с параметром -f (после чего он должен брать пары IP - MAC из определённого файла)?

P.S. Гугл не помог, я в печале...

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28487
    • Просмотр профиля
Без идеи - не должен, пока из ARP таблицы не уйдёт предыдущая привязка.
Принудительно ли вы сбросите ARP кэш, или этот адрес займёт какая другая система в сети - не столь важно.
Arpwatch не святым духом узнаёт о новых хостах в сети.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Noin

  • Автор темы
  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Даже если принудительно очищать arp таблицу или файл arp.dat (файл где лежат привязки) - arpwatch всё равно не находит повторные станции, а при перезапуске демона, arp.dat вновь заполняется старыми записями, которые берёт неведома откуда... где ещё могут лежать записи соответствия пар IP-MAC? временные файлы arp.dat- пустые  :'(

 

Страница сгенерирована за 0.126 секунд. Запросов: 25.