The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
" NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) but go..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

" NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) but go..."
Сообщение от quatro emailИскать по авторуВ закладки on 25-Мрт-02, 15:40  (MSK)
Доброго времени суток! прошу прощенья за повтор, но вопрос так и остался открытым...
Две карточки:
одна смотрит в И-Нет (xl0 на внешн. Хаб) вторая во внутрь (vx0 на внутр. Хаб) и вот такие сообщения переодически приходят на консоль. Из внутр сети IP менять никто не может ПРОСТО ПОТАМУ ЧТО НЕ УМЕЕТ!!!!(САМЫЙ продвинутый пользователь не знает что такое IP!)
В ipfw.rules есть запись:
deny log all from 192.168.0/16 to any in via ${out_interface}
deny log all from any to 192.168.0/16  in via ${out_interface}

Вопрос: Не может ли это быть связано с воровством трафика, обсуждаемого в последние дни в рунете, при помощи подмены IP+MAC ??? и если нет, то...????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от null emailИскать по авторуВ закладки on 26-Мрт-02, 07:57  (MSK)
>Доброго времени суток! прошу прощенья за
>повтор, но вопрос так и
>остался открытым...
>Две карточки:
>одна смотрит в И-Нет (xl0 на
>внешн. Хаб) вторая во внутрь
>(vx0 на внутр. Хаб) и
>вот такие сообщения переодически приходят
>на консоль. Из внутр сети
>IP менять никто не может
>ПРОСТО ПОТАМУ ЧТО НЕ УМЕЕТ!!!!(САМЫЙ
>продвинутый пользователь не знает что
>такое IP!)
>В ipfw.rules есть запись:
>deny log all from 192.168.0/16 to
>any in via ${out_interface}
>deny log all from any to
>192.168.0/16  in via ${out_interface}
>
>
>Вопрос: Не может ли это быть
>связано с воровством трафика, обсуждаемого
>в последние дни в рунете,
>при помощи подмены IP+MAC ???
>и если нет, то...????


Это значит:
либо ты воткнул обе сетевухи в один хаб, свич (сети пересекаются),
либо есть две карты с одинаковыми маками

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 16:00  (MSK)
>Это значит:
>либо ты воткнул обе сетевухи в
>один хаб, свич (сети пересекаются),


Сетевухи подсоеденены к разным Хабам!(не свичи)

>
>либо есть две карты с одинаковыми
>маками

Чтобы это значило???

(в поле "....but got reply from !>>> 00:ae:f5:80:e6:..<<<! on xl0.... переодически появляются разные МАК'и)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 16:10  (MSK)
>>Это значит:
>>либо ты воткнул обе сетевухи в
>>один хаб, свич (сети пересекаются),
>
>
>Сетевухи подсоеденены к разным Хабам!(не свичи)
>
>
>>
>>либо есть две карты с одинаковыми
>>маками
>
>Чтобы это значило???
>
>(в поле "....but got reply from !>>> 00:ae:f5:80:e6:..<<<! on xl0.... переодически появляются разные МАК'и)

а в другом месте хабы не пересекаются?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 16:16  (MSK)
>а в другом месте хабы не
>пересекаются?


Нет!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 17:00  (MSK)
>>а в другом месте хабы не
>>пересекаются?
>
>
>Нет!


Так не бывает. СЕТИ ПЕРЕСЕКАЮТСЯ. ПРОТЕСТИРУЙ СЕТИ ПО КАРТОЧКАМ.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 17:38  (MSK)
>>>а в другом месте хабы не
>>>пересекаются?
>>
>>
>>Нет!
>
>
>Так не бывает. СЕТИ ПЕРЕСЕКАЮТСЯ. ПРОТЕСТИРУЙ
>СЕТИ ПО КАРТОЧКАМ.


Короче так:
Есть сеть - 7 машин(клиенты) + сервер(шлюз).
Все клиенты подключены к внутр_хабу, который лежит у меня по столом и пылится. К этому же хабу подключен сервант через карточку vx0 с IP 192.168.0.1 - больше к сему хабу ничего не подключено! Вторая карточка на серваке - xl0 с реальным IP подключена к внешн_хабу, который находится в жилом доме, в провайдерской интрасети. К нему же подключены еще какието сетки. На серваке стоит прокси и проксит трафик "между хабами". Как и где еще должны ПЕРЕСЕКАТЬСЯ эти хабы???

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от lavr emailИскать по авторуВ закладки on 26-Мрт-02, 17:55  (MSK)
>>>>а в другом месте хабы не
>>>>пересекаются?
>>>
>>>
>>>Нет!
>>
>>
>>Так не бывает. СЕТИ ПЕРЕСЕКАЮТСЯ. ПРОТЕСТИРУЙ
>>СЕТИ ПО КАРТОЧКАМ.
>
>
>Короче так:
>Есть сеть - 7 машин(клиенты) +
>сервер(шлюз).
>Все клиенты подключены к внутр_хабу, который
>лежит у меня по столом
>и пылится. К этому же
>хабу подключен сервант через карточку
>vx0 с IP 192.168.0.1 -
>больше к сему хабу ничего
>не подключено! Вторая карточка на
>серваке - xl0 с реальным
>IP подключена к внешн_хабу, который
>находится в жилом доме, в
>провайдерской интрасети. К нему же
>подключены еще какието сетки. На
>серваке стоит прокси и проксит
>трафик "между хабами". Как и
>где еще должны ПЕРЕСЕКАТЬСЯ эти
>хабы???

ifconfig -a наверное ответит на все вопросы
с учетом выдвинутых ранее предположений

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 18:03  (MSK)
>>>>>а в другом месте хабы не
>>>>>пересекаются?
>>>>
>>>>
>>>>Нет!
>>>
>>>
>>>Так не бывает. СЕТИ ПЕРЕСЕКАЮТСЯ. ПРОТЕСТИРУЙ
>>>СЕТИ ПО КАРТОЧКАМ.
>>
>>
>>Короче так:
>>Есть сеть - 7 машин(клиенты) +
>>сервер(шлюз).
>>Все клиенты подключены к внутр_хабу, который
>>лежит у меня по столом
>>и пылится. К этому же
>>хабу подключен сервант через карточку
>>vx0 с IP 192.168.0.1 -
>>больше к сему хабу ничего
>>не подключено! Вторая карточка на
>>серваке - xl0 с реальным
>>IP подключена к внешн_хабу, который
>>находится в жилом доме, в
>>провайдерской интрасети. К нему же
>>подключены еще какието сетки. На
>>серваке стоит прокси и проксит
>>трафик "между хабами". Как и
>>где еще должны ПЕРЕСЕКАТЬСЯ эти
>>хабы???
>
>ifconfig -a наверное ответит на все
>вопросы
>с учетом выдвинутых ранее предположений


Может через пыль пересекаются (она же может быть электропроводная)

Короче может ip есть одинаковые? припингуй ip окусив провода от своего хаба.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 18:24  (MSK)
>Может через пыль пересекаются (она же
>может быть электропроводная)
>
>Короче может ip есть одинаковые? припингуй
>ip окусив провода от своего
>хаба.

нет больше таких IP

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 18:35  (MSK)
>>Может через пыль пересекаются (она же
>>может быть электропроводная)
>>
>>Короче может ip есть одинаковые? припингуй
>>ip окусив провода от своего
>>хаба.
>
>нет больше таких IP


а може весна виновата, им спариватся хотится.
короче ну не бывает так. может всеж провода вместо компа где-то в хаб воткнуты, а с хаба в комп.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 18:47  (MSK)
>а може весна виновата, им спариватся
>хотится.


Да я бы рад в это поверить!!!!! но...


>короче ну не бывает так. может
>всеж провода вместо компа где-то
>в хаб воткнуты, а с
>хаба в комп.

Ну всё проверил! Всё в норме!


вот ещё новая феня: Тоже сообщение - тока для lo0... я вообще в панике.. А это еще как??????

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 18:18  (MSK)
>ifconfig -a наверное ответит на все
>вопросы
>с учетом выдвинутых ранее предположений

ifconfig -a

------------cut----------------


vx0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
inet6 fe80::2a0:24ff:fe83:3eca%vx0 prefixlen 64 scopeid 0x1
ether 00:a0:24:83:3e:ca

xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet my_real_ip_addr netmask 0xffffffc0 broadcast my.real.ip.255
inet6 fe80::zx:zxf:zx6:zx4b%xl0 prefixlen 64 scopeid 0x2
ether 00:01:03:26:f5:4b
media: Ethernet autoselect (10baseT/UTP)
status: active

lp0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
faith0: flags=8000<MULTICAST> mtu 1500

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet6 ::1 prefixlen 128
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
inet 127.0.0.1 netmask 0xff000000

ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500


-------------end cut-----------------

Где смотреть? Чего так? Чего не так?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от lavr emailИскать по авторуВ закладки on 26-Мрт-02, 19:08  (MSK)
>>ifconfig -a наверное ответит на все
>>вопросы
>>с учетом выдвинутых ранее предположений
>
>
>
>ifconfig -a
>
>
>
>------------cut----------------
>
>
>vx0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
> inet 192.168.0.1 netmask 0xffffff00 broadcast
>192.168.0.255
> inet6 fe80::2a0:24ff:fe83:3eca%vx0 prefixlen 64 scopeid
>0x1
> ether 00:a0:24:83:3e:ca
>
>
>
>xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
> inet my_real_ip_addr netmask 0xffffffc0 broadcast
>my.real.ip.255
> inet6 fe80::zx:zxf:zx6:zx4b%xl0 prefixlen 64 scopeid
>0x2
> ether 00:01:03:26:f5:4b
> media: Ethernet autoselect (10baseT/UTP)
> status: active
>
>
>
>lp0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
>faith0: flags=8000<MULTICAST> mtu 1500
>
>
>
>lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
> inet6 ::1 prefixlen 128
> inet6 fe80::1%lo0 prefixlen 64 scopeid
>0x5
> inet 127.0.0.1 netmask 0xff000000
>
>
>
>ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
>
>
>-------------end cut-----------------
>
>
>
>Где смотреть? Чего так? Чего не
>так?

странно, вроде все ok

xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
       inet my_real_ip_addr netmask 0xffffffc0 broadcast my.real.ip.255

остальные куски этой подсети:

my_real_ip_addr netmask==0xffffffc0

где?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 19:22  (MSK)
>странно, вроде все ok
>
>xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
>      
> inet my_real_ip_addr netmask 0xffffffc0
>broadcast my.real.ip.255
>
>остальные куски этой подсети:
>
>my_real_ip_addr netmask==0xffffffc0
>
>где?


в смысле? физически - понятия не имею.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 18:58  (MSK)
Я вот думаю - мож мне arp убить, вместо него Doom поставить? Doom я весь прошел, все секреты в нем знаю...


2 Bart Simpson:

Ну вот ты бы у себя на консоле такое сообщение увидел - чего б ты делал???

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 19:15  (MSK)
>Я вот думаю - мож мне
>arp убить, вместо него Doom
>поставить? Doom я весь прошел,
>все секреты в нем знаю...
>
>
>
>2 Bart Simpson:
>
>Ну вот ты бы у себя
>на консоле такое сообщение увидел
>- чего б ты делал???
>


А у меня такое ужо было. И дум тоже хорошо знаю. Покажи arp -a

  Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 26-Мрт-02, 19:22  (MSK)
>А у меня такое ужо было.
>И дум тоже хорошо знаю.
>Покажи arp -a


Ну блин, домой пора бежать. Буду через 11 часов.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 26-Мрт-02, 19:31  (MSK)
>А у меня такое ужо было.
>И дум тоже хорошо знаю.
>Покажи arp -a


--------------cut-----------------

? (192.168.0.1) at 0:a0:24:83:3e:ca permanent [ethernet]

Sveta (192.168.0.2) at 0:50:bf:68:5b:c8 [ethernet]

Julia (192.168.0.4) at 0:80:48:ea:6a:dc [ethernet]

Vitaliy (192.168.0.5) at 0:20:af:f3:58:f8 [ethernet]

Natasha (192.168.0.6) at 0:80:48:da:20:93 [ethernet]

Tatyana (192.168.0.9) at 0:80:48:e8:8e:c2 [ethernet]

OlgaB (192.168.0.10) at 0:e0:18:19:6a:f1 [ethernet]

OlgaS (192.168.0.11) at 0:0:21:12:ff:f0 [ethernet]

? (ip.provider's.gate.way.) at 0:0:21:23:bc:8d [ethernet]

ns.my_domain.ru (my.real.ip.addr) at 0:1:3:26:f5:4b permanent [ethernet]


-------------end cut----------------

  Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от BartSimpson emailИскать по авторуВ закладки on 27-Мрт-02, 17:02  (MSK)
>>А у меня такое ужо было.
>>И дум тоже хорошо знаю.
>>Покажи arp -a
>
>
>
>
>
>
>--------------cut-----------------
>
>? (192.168.0.1) at 0:a0:24:83:3e:ca permanent [ethernet]
>
>
>Sveta (192.168.0.2) at 0:50:bf:68:5b:c8 [ethernet]
>
>Julia (192.168.0.4) at 0:80:48:ea:6a:dc [ethernet]
>
>Vitaliy (192.168.0.5) at 0:20:af:f3:58:f8 [ethernet]
>
>Natasha (192.168.0.6) at 0:80:48:da:20:93 [ethernet]
>
>Tatyana (192.168.0.9) at 0:80:48:e8:8e:c2 [ethernet]
>
>OlgaB (192.168.0.10) at 0:e0:18:19:6a:f1 [ethernet]
>
>OlgaS (192.168.0.11) at 0:0:21:12:ff:f0 [ethernet]
>
>? (ip.provider's.gate.way.) at 0:0:21:23:bc:8d [ethernet]
>
>ns.my_domain.ru (my.real.ip.addr) at 0:1:3:26:f5:4b permanent [ethernet]
>
>
>
>-------------end cut----------------

Все ж попробуй отрубить один провод от инета, эти сообщения остаются али проходит. IP точно нет одинаковых на границах твоей сети?
Ты еще не знаеш на что способны юзера, сриди них бывают умные и даже очень.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "RE:  NEW - /kernel: arp: 192.168.0.6 is on vx0(внутр. ip) bu..."
Сообщение от quatro emailИскать по авторуВ закладки on 28-Мрт-02, 16:03  (MSK)
>Все ж попробуй отрубить один провод
>от инета, эти сообщения остаются
>али проходит. IP точно нет
>одинаковых на границах твоей сети?
>
>Ты еще не знаеш на что
>способны юзера, сриди них бывают
>умные и даже очень.


Да они появляются раз два раза в неделю...так что жду вот следущей активности :-) внутри конторы ТОЧНО никто в общем у нас ни на что(в плане комп-ов) не способен.


Да и с vx0 {192.168.0.X} в общем-то можно предположить механику прохождения трафика..

А как на счет -= lo0 =- {192.168.0.1} ????????

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру