The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"что это?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 18-Дек-03, 17:43  (MSK)
/kernel: arp: 192.168.0.55 is on lo0 but got reply from 00:50:fc:e3:7f:68 on ed0
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 17:46  (MSK)
>/kernel: arp: 192.168.0.55 is on lo0 but got reply from 00:50:fc:e3:7f:68 on
>ed0
адрес 192.168.0.55 в таблице арп забит под ло0, но ответ на запрос
по этому адресу был получен с карточки ед0 с маком 00:50:fc:e3:7f:68

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 18-Дек-03, 17:50  (MSK)

>адрес 192.168.0.55 в таблице арп забит под ло0, но ответ на запрос
а как это может быть?
у меня вот так:
# ifconfig
ed0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.1.99 netmask 0xffffff00 broadcast 192.168.1.255
        ether 00:40:95:04:e1:13
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.0.55 netmask 0xffffff00 broadcast 192.168.0.255
        ether 00:30:4f:1c:c6:44
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lp0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
sl0: flags=c010<POINTOPOINT,LINK2,MULTICAST> mtu 552
faith0: flags=8002<BROADCAST,MULTICAST> mtu 1500

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 17:52  (MSK)
арп -а покажи
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 18-Дек-03, 17:55  (MSK)
>арп -а покажи

blackcat@/root#arp -a
? (192.168.0.33) at (incomplete) on rl0 [ethernet]
blackcat.balkon.dom (192.168.0.55) at 00:30:4f:1c:c6:44 on rl0 permanent [ethernet]
? (192.168.0.255) at ff:ff:ff:ff:ff:ff on rl0 permanent [ethernet]
? (192.168.1.1) at (incomplete) on ed0 [ethernet]
? (192.168.1.16) at 00:02:44:00:cf:68 on ed0 [ethernet]
? (192.168.1.99) at 00:40:95:04:e1:13 on ed0 permanent [ethernet]
? (192.168.1.70) at 00:50:fc:c1:16:c8 on ed0 [ethernet]
? (192.168.1.78) at 00:30:4f:23:a9:8b on ed0 [ethernet]
blackcat@/root#

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 17:59  (MSK)
netstat -rn покажи
чета в настройках менял?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 18-Дек-03, 18:02  (MSK)
>netstat -rn покажи
>чета в настройках менял?
неа! ниче не менял поэтому и нервничаю

blackcat@/root#netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            192.168.1.1        UGSc        0        6    ed0
127.0.0.1          127.0.0.1          UH         10     1159    lo0
192.168.0          link#2             UC          3        0    rl0
192.168.0.33       link#2             UHLW        1    78066    rl0
192.168.0.55       00:30:4f:1c:c6:44  UHLW        0       48    lo0
192.168.0.255      ff:ff:ff:ff:ff:ff  UHLWb       0      217    rl0
192.168.1          link#1             UC          5        0    ed0
192.168.1.1        link#1             UHLW        2    13001    ed0
192.168.1.16       00:02:44:00:cf:68  UHLW        0        0    ed0    840
192.168.1.99       00:40:95:04:e1:13  UHLW        0       47    lo0
192.168.1.70       00:50:fc:c1:16:c8  UHLW        4     5355    ed0    465
192.168.1.78       00:30:4f:23:a9:8b  UHLW        1     2122    ed0    715

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 18:12  (MSK)
>>netstat -rn покажи
>>чета в настройках менял?
>неа! ниче не менял поэтому и нервничаю
да и мак не твой... хер знает... но нет ходит?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 18-Дек-03, 18:14  (MSK)
>>>netstat -rn покажи
>>>чета в настройках менял?
>>неа! ниче не менял поэтому и нервничаю
>да и мак не твой... хер знает... но нет ходит?
ходит.

так что подменили мой мак?
и юзают мой инет?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 18:17  (MSK)
>>>>netstat -rn покажи
>>>>чета в настройках менял?
>>>неа! ниче не менял поэтому и нервничаю
>>да и мак не твой... хер знает... но нет ходит?
>ходит.
>
>так что подменили мой мак?
>и юзают мой инет?

нет, не не пустит вторую тачку с темже адресом.
а че пинг говорит.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 18:19  (MSK)
>>>>>netstat -rn покажи
>>>>>чета в настройках менял?
>>>>неа! ниче не менял поэтому и нервничаю
>>>да и мак не твой... хер знает... но нет ходит?
>>ходит.
>>
>>так что подменили мой мак?
>>и юзают мой инет?
>
>нет, не не пустит вторую тачку с темже адресом.
>а че пинг говорит.

сат /етц/хостс

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 18-Дек-03, 20:58  (MSK)
Софт какой-нить ставил? Что менялось? Кто работал за серваком? Принимает ли роуты? Скорее всего ошибка в конфигах ведёт к неправильной таблице маршрутизации..

Простое решение - исправить таблицу маршрутизации и проследить когда возникает такая фигня....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 18-Дек-03, 20:33  (MSK)
>>netstat -rn покажи
>>чета в настройках менял?
>неа! ниче не менял поэтому и нервничаю
>
>blackcat@/root#netstat -rn
>Routing tables
>
>Internet:
>Destination        Gateway    
>        Flags  
> Refs      Use  Netif Expire
>
>default            
>192.168.1.1        UGSc  
>     0      
>  6    ed0
>127.0.0.1          127.0.0.1  
>        UH  
>      10    
>1159    lo0
>192.168.0          link#2  
>          
>UC          3
>       0    
>rl0
>192.168.0.33       link#2    
>        UHLW  
>     1    78066  
>  rl0
>192.168.0.55       00:30:4f:1c:c6:44  UHLW  
>     0      
> 48    lo0
>192.168.0.255      ff:ff:ff:ff:ff:ff  UHLWb    
>   0      217  
>  rl0
>192.168.1          link#1  
>          
>UC          5
>       0    
>ed0
>192.168.1.1        link#1    
>         UHLW  
>      2    13001
>   ed0
>192.168.1.16       00:02:44:00:cf:68  UHLW  
>     0      
>  0    ed0    840
>
>192.168.1.99       00:40:95:04:e1:13  UHLW  
>     0      
> 47    lo0
>192.168.1.70       00:50:fc:c1:16:c8  UHLW  
>     4     5355
>   ed0    465
>192.168.1.78       00:30:4f:23:a9:8b  UHLW  
>     1     2122
>   ed0    715


Блин народ... Внимательно посмотрите на таблдицуу маршрутизации. 192.168.0.55 привязан по таблице маршрутизации к lo0. Вот он и ругается что пакет не с того интерфейса пришёл. А лечиться исправлением таблицы маршрутизации.......

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 20:39  (MSK)
>
>Блин народ... Внимательно посмотрите на таблдицуу маршрутизации. 192.168.0.55 привязан по таблице маршрутизации
>к lo0. Вот он и ругается что пакет не с того
>интерфейса пришёл. А лечиться исправлением таблицы маршрутизации.......
да это мы видим, тока че таблицу править, надо причину искать, где то у него это порписано(хостс, рц..)... согласен?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 18-Дек-03, 20:46  (MSK)
>>
>>Блин народ... Внимательно посмотрите на таблдицуу маршрутизации. 192.168.0.55 привязан по таблице маршрутизации
>>к lo0. Вот он и ругается что пакет не с того
>>интерфейса пришёл. А лечиться исправлением таблицы маршрутизации.......
>да это мы видим, тока че таблицу править, надо причину искать, где
>то у него это порписано(хостс, рц..)... согласен?
Согласен. А давно эта хрень валиться? Мож софт какой ставил?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 18-Дек-03, 20:50  (MSK)
>>>
>>>Блин народ... Внимательно посмотрите на таблдицуу маршрутизации. 192.168.0.55 привязан по таблице маршрутизации
>>>к lo0. Вот он и ругается что пакет не с того
>>>интерфейса пришёл. А лечиться исправлением таблицы маршрутизации.......
>>да это мы видим, тока че таблицу править, надо причину искать, где
>>то у него это порписано(хостс, рц..)... согласен?
>Согласен. А давно эта хрень валиться? Мож софт какой ставил?
тока эт не я ставил, это брат  black_cat мучаеться...
думаю в рц намутил.....


  Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 18-Дек-03, 20:59  (MSK)
>>>>
>>>>Блин народ... Внимательно посмотрите на таблдицуу маршрутизации. 192.168.0.55 привязан по таблице маршрутизации
>>>>к lo0. Вот он и ругается что пакет не с того
>>>>интерфейса пришёл. А лечиться исправлением таблицы маршрутизации.......
>>>да это мы видим, тока че таблицу править, надо причину искать, где
>>>то у него это порписано(хостс, рц..)... согласен?
>>Согласен. А давно эта хрень валиться? Мож софт какой ставил?
>тока эт не я ставил, это брат  black_cat мучаеться...
>думаю в рц намутил.....


Да знаю... Ему должна же мессага прийти

  Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "что это?"
Сообщение от bkack_cat emailИскать по авторуВ закладки on 19-Дек-03, 02:03  (MSK)
>>>Согласен. А давно эта хрень валиться? Мож софт какой ставил?
>>тока эт не я ставил, это брат  black_cat мучаеться...
>>думаю в рц намутил.....
Да собственно не валится. Вывалилась один раз вчера.
Но я такой месаги никада не видал поэтому кипишую.

в етс/хостс вот:
127.0.0.1               localhost.balkon.dom localhost
192.168.0.55            blackcat.balkon.dom blackcat
192.168.0.55            blackcat.balkon.dom.
192.168.0.33            alkar alkar.balkon.domblackcat@/root#
// Бинд у меня тут не поднят.

Таблицу маршрутизации я сетессно не трогал в .rc все более менее стандартно
Из софта ставил в последнее время всякую хернь
типа третьей самбы, libconv, camserv, jpeglib
Но дело в том что uptime сервера около двух месяцев и это впервые такое сообщение.

Что скажете? забить на это?*

  Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "что это?"
Сообщение от bkack_cat emailИскать по авторуВ закладки on 19-Дек-03, 02:25  (MSK)
може rc.firewall?

ipfw add deny udp from any 138,137,135,67,68 to any in via ed0
ipfw add deny igmp from any to any in via ed0

ipfw add pass tcp from me to me via lo0
МОЖЕ ВОТ ЭТО? ^^^^^^^^^^^^^^^^^
Я САМ ПРИДУМАЛ :-)

ipfw add pass tcp from any to any 80
ipfw add pass tcp from any 80 to any established
ipfw add pass udp from any to any 53
ipfw add pass udp from ${pay_proxy} 53 to any

ipfw add divert natd all from any to any via ed0

ipfw add deny icmp from any to any frag
ipfw add pass icmp from any to any

... дальше про платный трафик со сквида...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 19-Дек-03, 10:45  (MSK)
>може rc.firewall?
>
>ipfw add deny udp from any 138,137,135,67,68 to any in via ed0
>
>ipfw add deny igmp from any to any in via ed0
>
>ipfw add pass tcp from me to me via lo0
>МОЖЕ ВОТ ЭТО? ^^^^^^^^^^^^^^^^^
>Я САМ ПРИДУМАЛ :-)
>
>ipfw add pass tcp from any to any 80
>ipfw add pass tcp from any 80 to any established
>ipfw add pass udp from any to any 53
>ipfw add pass udp from ${pay_proxy} 53 to any
>
>ipfw add divert natd all from any to any via ed0
>
>ipfw add deny icmp from any to any frag
>ipfw add pass icmp from any to any
>
>... дальше про платный трафик со сквида...


Не похоже.. Попробуй исправить и посмотреть что будет...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 19-Дек-03, 10:48  (MSK)
>>>>Согласен. А давно эта хрень валиться? Мож софт какой ставил?
>>>тока эт не я ставил, это брат  black_cat мучаеться...
>>>думаю в рц намутил.....
>Да собственно не валится. Вывалилась один раз вчера.
>Но я такой месаги никада не видал поэтому кипишую.
>
>в етс/хостс вот:
>127.0.0.1            
>   localhost.balkon.dom localhost
>192.168.0.55            
>blackcat.balkon.dom blackcat
>192.168.0.55            
>blackcat.balkon.dom.
>192.168.0.33            
>alkar alkar.balkon.domblackcat@/root#
>// Бинд у меня тут не поднят.
>
>Таблицу маршрутизации я сетессно не трогал в .rc все более менее стандартно
>
>Из софта ставил в последнее время всякую хернь
>типа третьей самбы, libconv, camserv, jpeglib
>Но дело в том что uptime сервера около двух месяцев и это
>впервые такое сообщение.
>
>Что скажете? забить на это?*

рц все таки покажи

  Рекомендовать в FAQ | Cообщить модератору | Наверх

21. "что это?"
Сообщение от black_cat emailИскать по авторуВ закладки on 19-Дек-03, 15:25  (MSK)
>
>рц все таки покажи
да точн говорю стандартный rc. от freebsd 4.7
длинючий - че его сюда кидать....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

22. "что это?"
Сообщение от flusher emailИскать по авторуВ закладки on 19-Дек-03, 16:02  (MSK)
>>
>>рц все таки покажи
>да точн говорю стандартный rc. от freebsd 4.7
>длинючий - че его сюда кидать....


Ну значит исправляй таблицу маршрутизации, и следи. Когда появиться снова...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

23. "что это?"
Сообщение от denn emailИскать по авторуВ закладки on 19-Дек-03, 16:07  (MSK)
>>
>>рц все таки покажи
>да точн говорю стандартный rc. от freebsd 4.7
>длинючий - че его сюда кидать....
да он весь не нужен..ifconfig_  в норме?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

24. "что это?"
Сообщение от Arif Искать по авторуВ закладки on 19-Дек-03, 22:19  (MSK)
Ты не паникуй,

Всего делов то, в сети куда смотрит ed0 есть карточка с mac 00:50:fc:e3:7f:68, которой юзер присвоил адрес 192.168.0.55.

У меня маршрутизатор на фре, 6 Eth. интерфейсов, такое бывает каждую неделю, когда кто из продвинутых юзеров пытается править IP на своем компе и он совподает с адресом из другой подсети.

Привет  

  Рекомендовать в FAQ | Cообщить модератору | Наверх

25. "что это?"
Сообщение от bkack_cat emailИскать по авторуВ закладки on 20-Дек-03, 00:28  (MSK)
>когда кто из продвинутых юзеров пытается править IP на своем компе
>и он совподает с адресом из другой подсети.

нормальное желание :-)
мы ведь в разных сетях
Как это событие может повлиять на какчество/пезопасность моей связки?
ведь неспроста это сообщение вывалилось. . .
?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

26. "что это?"
Сообщение от globus emailИскать по авторуВ закладки on 20-Дек-03, 11:29  (MSK)
>>когда кто из продвинутых юзеров пытается править IP на своем компе
>>и он совподает с адресом из другой подсети.
>
>нормальное желание :-)
>мы ведь в разных сетях
>Как это событие может повлиять на какчество/пезопасность моей связки?
>ведь неспроста это сообщение вывалилось. . .
>?
эта мессага просто инфа для тебя, еслиб она валила постоянно, тогда можно было б озадачиться.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

27. "что это?"
Сообщение от arif Искать по авторуВ закладки on 20-Дек-03, 11:31  (MSK)
>>когда кто из продвинутых юзеров пытается править IP на своем компе
>>и он совподает с адресом из другой подсети.
>
>нормальное желание :-)
>мы ведь в разных сетях
>Как это событие может повлиять на какчество/пезопасность моей связки?
>ведь неспроста это сообщение вывалилось. . .
>?

Вы то в разных сетях, но и адреса у вас должны быть разные. Так как
IP адрес машины из одной сети пересекается с IP адресом машины из другой,
а твой комп смотрит сразу в две эти сети, вот его arp так сказать констатирует сей факт. По поводу безопасности - у себя за несколько лет
работы и ругани arpa ничего плохого не произошло.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру