arpwatch

[Nagohak]

Все было нормально в логах, в пятницу ничего не менялось. Сегодня через админку из дома залез, с сегодняшнего дня и вот такого времени лезет постоянно вот такая лабуда:
Sep 18 05:57:36 server arpwatch[9908]: reused old ethernet address 0.0.0.0 0:14:2a:84:f3:db (f4:ec:38:8f:8e:42) и т.д. тоже самое с периодичностью 10 мин. Почитал про arpwatch. Понял что типа сверяет IP и MAC, а толку. :o

[Карлсон]

Почитал про arpwatch.

И? Если вам не нужен этот сервис, то отключите его. В чем проблема?

[Nagohak]

Почитал про arpwatch.

И? Если вам не нужен этот сервис, то отключите его. В чем проблема?

да отключить то, это не проблема. Причину не понял.

[ruslandh]

У какого-то компьютера в сети меняется IP адрес

[Nagohak]

У какого-то компьютера в сети меняется IP адрес

спасиб а ответы.

Затра пошукаю че к чему. 

[speccyfan]

Это он ловит DHCPDISCOVER.

[Nagohak]

Это он ловит DHCPDISCOVER.

спасибо
вот почитал:
Обнаружение DHCP
Вначале клиент выполняет широковещательный запрос по всей физической сети с целью обнаружить доступные DHCP-серверы. Он отправляет сообщение типа DHCPDISCOVER, при этом в качестве IP-адреса источника указывается 0.0.0.0 (так как компьютер ещё не имеет собственного IP-адреса), а в качестве адреса назначения — широковещательный адрес 255.255.255.255.

[asket]

А есть у кого готовое решение, чтобы не мусорить лог этими сообщениями?

[Карлсон]

А есть у кого готовое решение, чтобы не мусорить лог этими сообщениями?

Да. Забить :)

Хотя странно, подобный баг уже усправляли в незапамятные времена
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=142192

Нужно читать, чем flip flop от reused old отличается.