URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 75919
[ Назад ]

Исходное сообщение
"arp: moved ?"
Отправлено HappyS , 28-Авг-07 13:24

В логах появилась запись
.. kernel: arp: ip_address moved from mac1 to mac2 on WAN_if
.. kernel: arp: ip_address moved from mac2 to mac1 on WAN_if
замкнутый круг перемещения адреса какой-то
Как понять эту надпись?

Содержание

arp: moved ?,anonymous, 14:02 , 28-Авг-07
- arp: moved ?,HappyS, 14:54 , 28-Авг-07
  - arp: moved ?,ilijaz, 19:13 , 28-Авг-07
    - arp: moved ?,HappyS, 09:39 , 29-Авг-07
- arp: moved ?,anonymous, 21:36 , 28-Авг-07
  - arp: moved ?,Alexey Bobok, 13:22 , 09-Сен-07
    - arp: moved ?,HappyS, 12:23 , 10-Сен-07
      - arp: moved ?,Терыч, 16:02 , 18-Сен-07
        
        arp: moved ?,HappyS, 16:41 , 18-Сен-07

Сообщения в этом обсуждении

"arp: moved ?"
Отправлено anonymous , 28-Авг-07 14:02

>В логах появилась запись
>.. kernel: arp: ip_address moved from mac1 to mac2 on WAN_if
>.. kernel: arp: ip_address moved from mac2 to mac1 on WAN_if
>замкнутый круг перемещения адреса какой-то
>Как понять эту надпись?
load-balancing?

"arp: moved ?"
Отправлено HappyS , 28-Авг-07 14:54

а что это

"arp: moved ?"
Отправлено ilijaz , 28-Авг-07 19:13

>а что это
Кольцо у Вас по IP или arp-spoofing кто-то устроил

"arp: moved ?"
Отправлено HappyS , 29-Авг-07 09:39

это у меня в пределах внутреннего интерфейса завязали VPN между выданными ip адресами/ интересно как можно это предотвратить в дальнейшем кроме поучительных бесед с пользователем / наверно одно из решений - это на уровне своего шлюза с помощью ipfw сделать правило чтобы два ip адреса видели друг друга - тогда им не понадобится VPN

"arp: moved ?"
Отправлено anonymous , 28-Авг-07 21:36

>load-balancing?
Извиняюсь, ляпнул не подумав.
Товарищ ilijaz прав.

"arp: moved ?"
Отправлено Alexey Bobok , 09-Сен-07 13:22

На колокейшне стоит сервер. У провадера на роутере load balancing поднят. соответсвенно в /var/log/messages постоянные записи о смене МАК адреса. за сутки файл ротейтится более 10 раз. Что делать, я ж ничего кроме етих записей не вижу в логе )))

"arp: moved ?"
Отправлено HappyS , 10-Сен-07 12:23

У меня та же беда, только сообщений о смене адреса не много. Те, что я разглядел - были свидетельством об ошибке. Был конфликт mac-адресов. Я исправил. Сообщений уменьшилось. Можно в процессах посмотреть кто шлет сообщения и попробовать в исполняемом файле отмениьт сообщение VERBOSE=0

"arp: moved ?"
Отправлено Терыч , 18-Сен-07 16:02

Появились такие же сообщения....
Есть у меня точка доступа, есть с десяток клиентов на этой точке, поднят DHCP на точке.....прокси прозрачный.....Это сообщение появляется, если изменяется Ip клиента...балансировка на точке включена

"arp: moved ?"
Отправлено HappyS , 18-Сен-07 16:41

Я разобрался - это с этим же ip адресом в сеть вошел другой мак-адрес. Происходит arp-ошибка