URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 59963
[ Назад ]

Исходное сообщение
"ARP-бродкасты на внешнем интерфейсе определяются как 'martia..."

Отправлено test911 , 12-Сен-05 17:20 
Linux Mandrake 10.0 Внешний интерфейс сконфигурирован со статическим реальным IP. Подключение к провайдеру осуществляется через ADSL, через ethernet-порт.

В логах наблюдаются постоянные записи martian source для всех широковещательных arp-запросов из других сетей: лезут запросы локалок 10.10.. 172.16.. а также время от времени сети с реальным диапазоном. То есть все запросы для адресов, отличных от сети моего интерфейса приводят к генерации "martian source".

Как побороть? (Кроме log_martains=0)

p.s.
После небольшого исследования, я также убедился, что ядро осуществляет проверку "правильности" _ДО_ того, как IP пакеты попадают в netfilter, не говоря уже о ARP


Содержание

Сообщения в этом обсуждении
"ARP-бродкасты на внешнем интерфейсе определяются как 'martia..."
Отправлено bot , 13-Сен-05 00:58 
>Linux Mandrake 10.0 Внешний интерфейс сконфигурирован со статическим реальным IP. Подключение к
>провайдеру осуществляется через ADSL, через ethernet-порт.
>
>В логах наблюдаются постоянные записи martian source для всех широковещательных arp-запросов из
>других сетей: лезут запросы локалок 10.10.. 172.16.. а также время от
>времени сети с реальным диапазоном. То есть все запросы для адресов,
>отличных от сети моего интерфейса приводят к генерации "martian source".
>
>Как побороть? (Кроме log_martains=0)
>
>p.s.
>После небольшого исследования, я также убедился, что ядро осуществляет проверку "правильности" _ДО_
>того, как IP пакеты попадают в netfilter, не говоря уже о
>ARP
думую кто-то досит,если из локалок, то вероятнее всего гдето близко...