The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Подмена шлюза"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Подмена шлюза"  
Сообщение от KENTus email(??) on 13-Янв-08, 21:08 
Посоветуйте пожалуйста где смотреть, т.к. я сам немного не догоняю почему так может произойти:
стоит роутер на OpenSuse с двумя интерфейсами 192.168.2.1 и 192.168.3.1, смотрящие соответственно в свои подсети. Периодически фаер на рабочих станциях выдает сообщение о подмене шлюза:
14:49:33    Подмена сетевого адаптера шлюза.    255.255.255.255    00-22-96-3А-6E-33 (МАС изменен мною)
или:
узел 192.168.2.1 (МАС: ..-..-..-..-..-..) провозглашает себя шлюзом вместо 192.168.3.1 (МАС: ...)
или:
подмена сетевого адаптера шлюза 192.168.2.1 (..-..-..-..-..-..)
(примечание: МАСи писать не хотца - точками заменил)
Т.е. фишка вся в том, что у роутера одна сетевуха, например 192.168.2.1, провозглашает себя вместо 192.168.3.1, друг друга пытаются сменить местами.
Как это исправить или где хоть смотреть?
Может ли это быть из-за маршрутов на роутере, которые несколько странно выглядят:
192.168.2.0      *               255.255.255.0   U     0      0        0 eth2
192.168.3.0      *               255.255.255.0   U     0      0        0 eth0
"localhost       *               255.255.255.0   U     0      0        0 eth2"
"localhost       *               255.255.255.0   U     0      0        0 eth0"
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo

смущают в ковычках которые, откуда они могли появится?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Подмена шлюза"  
Сообщение от reader (ok) on 14-Янв-08, 20:43 
>[оверквотинг удален]
>   U     0  
>   0        
>0 eth0
>loopback        *    
>          
>255.0.0.0       U    
> 0      0    
>    0 lo
>
>смущают в ковычках которые, откуда они могли появится?

А если в конфиге интерфейсов прописать MAC-адреса?
Где это у Suse еще незнаю.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру