Ситуация следующая:

Server с двумя сетевухами Intel(R) PRO/1000 (PCI Express:2.5GB/s:Width x4), настроена сеть, никаких алиасов.
Провайдер сообщает, что с порта идут пакеты с разными маками (один тот, который на сетевухе и другой, отличающийся последней цифрой).

По tcpdump этот второй мак никак не детектится!!

Откуда он может браться, где рыть?

• Откуда может появится второй MAC?,mikra, 17:53 , 20-Авг-08
  • Откуда может появится второй MAC?,kepasa, 19:05 , 20-Авг-08
    • Откуда может появится второй MAC?,kepasa, 19:15 , 20-Авг-08
• Откуда может появится второй MAC?,Anonymous, 17:58 , 20-Авг-08

>Ситуация следующая:
>
>Server с двумя сетевухами Intel(R) PRO/1000 (PCI Express:2.5GB/s:Width x4), настроена сеть, никаких
>алиасов.
>Провайдер сообщает, что с порта идут пакеты с разными маками (один тот,
>который на сетевухе и другой, отличающийся последней цифрой).
>
>По tcpdump этот второй мак никак не детектится!!
>
>Откуда он может браться, где рыть?

о как...
А второй мак не тот же самый что у неподключенной сетевухи?
И как часто пакеты идут? Что в них?

>[оверквотинг удален]
>>Провайдер сообщает, что с порта идут пакеты с разными маками (один тот,
>>который на сетевухе и другой, отличающийся последней цифрой).
>>
>>По tcpdump этот второй мак никак не детектится!!
>>
>>Откуда он может браться, где рыть?
>
>о как...
>А второй мак не тот же самый что у неподключенной сетевухи?
>И как часто пакеты идут? Что в них?

Второй мак не совпадает с неподключенной сетевухой, это проверил в первую очередь..
00:15:17:4E:F6:78  - мак основной сетевухи
00:15:17:4E:F6:79 -  мак неподключенной
00:15:17:4E:F6:7A - "паразитный"

grep 7a -R -i *
в каталоге etc ничего не дал..

Платформа - Intel SR1500

>[оверквотинг удален]
>00:15:17:4E:F6:78  - мак основной сетевухи
>00:15:17:4E:F6:79 -  мак неподключенной
>00:15:17:4E:F6:7A - "паразитный"
>
>
>grep 7a -R -i *
>в каталоге etc ничего не дал..
>
>
>Платформа - Intel SR1500

Кажется, он появляется от IPMI..

вы проверили вывод ifconfig -a на предмет маков??