Вообще как-то мало нашел информации о arpwatch под фрю? а та что есть - вся древняя

накопились вопросы:
1) где можно глянуть список команд arpwatch для rc.conf?
2) есть ли рабочий веб интерфейс для arpwatch?
3) каким образом arpwatch отсылает почту и какой контент туда вкладывает? нужно ли еще что-то для этого подниматьи настраивать?
4) как поменять мыло root'a?

• Тонкости работы с arpwatch,Wave_is, 10:38 , 26-Ноя-08
  • Тонкости работы с arpwatch,Wave_is, 13:50 , 26-Ноя-08
    • Тонкости работы с arpwatch,YuryD, 14:14 , 26-Ноя-08
      • Тонкости работы с arpwatch,Wave_is, 19:45 , 26-Ноя-08
        • Тонкости работы с arpwatch,YuryD, 07:42 , 27-Ноя-08
          • Тонкости работы с arpwatch,Wave_is, 23:09 , 28-Ноя-08
            • Тонкости работы с arpwatch,hawk, 18:04 , 15-Сен-09
              • Тонкости работы с arpwatch,hawk, 18:11 , 15-Сен-09
                • Тонкости работы с arpwatch,hawk, 18:19 , 15-Сен-09
                  • Тонкости работы с arpwatch,Oleg, 19:33 , 20-Окт-11

>Вообще как-то мало нашел информации о arpwatch под фрю? а та что
>есть - вся древняя
>
>накопились вопросы:
>1) где можно глянуть список команд arpwatch для rc.conf?
>2) есть ли рабочий веб интерфейс для arpwatch?
>3) каким образом arpwatch отсылает почту и какой контент туда вкладывает? нужно
>ли еще что-то для этого подниматьи настраивать?
>4) как поменять мыло root'a?

arpwatch в запущеный процессах есть, только вот arp.dat у меня совсем пустой
запущен через rc.conf
к интерфейсу не привязан, т.к. у меня их 7 виртуальных

почему не работает? ;(

>[оверквотинг удален]
>>ли еще что-то для этого подниматьи настраивать?
>>4) как поменять мыло root'a?
>
>arpwatch в запущеный процессах есть, только вот arp.dat у меня совсем пустой
>
>запущен через rc.conf
>к интерфейсу не привязан, т.к. у меня их 7 виртуальных
>
>
>почему не работает? ;(

блин, неужели никто с arpwatch не работает? может есть что-то более современное?

>блин, неужели никто с arpwatch не работает? может есть что-то более современное?

/usr/ports/security/ipguard , только порты обновить

>>блин, неужели никто с arpwatch не работает? может есть что-то более современное?
>
>/usr/ports/security/ipguard , только порты обновить

а есть где-то статья по его настройке ипрактике использования в сети?
а, то гугл ничего толкового не говорит
-----------
тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной таблицы понятно, а вот как при помощи него мониторить flipflop на IP шлюза? и желательно получать результаты в удобном виде

>тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной
>таблицы понятно, а вот как при помощи него мониторить flipflop на
>IP шлюза? и желательно получать результаты в удобном виде

У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает висту и некоторые linux и freebsd

>>тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной
>>таблицы понятно, а вот как при помощи него мониторить flipflop на
>>IP шлюза? и желательно получать результаты в удобном виде
>
> У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает
>висту и некоторые linux и freebsd

а где можно найти мануал по настройке? лучше бы всего статейку с живым примером

>>>тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной
>>>таблицы понятно, а вот как при помощи него мониторить flipflop на
>>>IP шлюза? и желательно получать результаты в удобном виде
>>
>> У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает
>>висту и некоторые linux и freebsd
>
>а где можно найти мануал по настройке? лучше бы всего статейку с
>живым примером

>>>>тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной
>>>>таблицы понятно, а вот как при помощи него мониторить flipflop на
>>>>IP шлюза? и желательно получать результаты в удобном виде
>>>
>>> У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает
>>>висту и некоторые linux и freebsd
>>
>>а где можно найти мануал по настройке? лучше бы всего статейку с
>>живым примером

Все можно понять если исследовать скрипт запускающий arpwatch,хотя бы где его директория.
less /usr/local/etc/rc.d/arpwatch
директория стало быть
arpwatch_dir=${arpwatch_dir:-"/usr/local/arpwatch/"}
Далее создаем в ней файл arpwatch.conf
# touch /usr/local/arpwatch/arpwatch.conf
ну а дальше читаем мануал к арпватчу, я добавил следующую строку:
rl0 -a -n 192.168.0.0/24 -m root@localhost
может и неверные параметры какие, вобщем ман вам в зубы.
В директории с арпватчем после установки из портов все нужные файлы для работы уже есть поэтому запускаем:
# /usr/local/etc/rc.d/arpwatch start
и проверяем
# ps -waux | grep arpwatch
root       71133  0.0  0.2  4288  2592  p0  S     6:03PM   0:00.06 /usr/local/sbin/arpwatch
все!

>[оверквотинг удален]
>может и неверные параметры какие, вобщем ман вам в зубы.
>В директории с арпватчем после установки из портов все нужные файлы для
>работы уже есть поэтому запускаем:
># /usr/local/etc/rc.d/arpwatch start
>и проверяем
># ps -waux | grep arpwatch
>root       71133  0.0  0.2
> 4288  2592  p0  S    
> 6:03PM   0:00.06 /usr/local/sbin/arpwatch
>все!

да, забыл совсем, в rc.conf опять же согласно стартовому скрипту, прописываем:

arpwatch_enable="YES"

для автозапуска

Разбирался с arpwatch...
Статья по настройке arpwatch и веб-интерфейса доступна по ссылке: http://muff.kiev.ua/content/arpwatch-sledim-za-novymi-ustroi...