Автор Тема: arpwatch: flip flop (Прочитано 7445 раз)

sseerr · « : 29.12.2010 08:54:59 »

Здравствуйте!
Подскажите пожалуйста как это понять:

            hostname: SERVER
          ip address: 192.168.158.2
    ethernet address: 0:15:17:b4:d:44
     ethernet vendor: Intel Corporate
old ethernet address: 0:15:17:b4:d:46
 old ethernet vendor: Intel Corporate
           timestamp: Wednesday, December 29, 2010 8:23:16 +0300
  previous timestamp: Wednesday, December 29, 2010 8:23:00 +0300
               delta: 16 seconds

Я имею ввиду почему меняются MAC адреса, причём это сетевухи с одного и того же сервера, IP у одной 192.168.158.2 у второй другой внешний.
Как с этим бороться?

ruslandh · « **Ответ #1 :** 29.12.2010 09:44:21 »

Поищите "двойник" со вторым mac

sseerr · « **Ответ #2 :** 29.12.2010 09:54:20 »

Цитата: ruslandh от 29.12.2010 09:44:21

Поищите "двойник" со вторым mac

Оба MACа с одного и того же хоста, с сервера. Они почему то меняются друг с другом,
Отключил сетевую одну, результат тот же.
Обе сетевухи встроенные на одной материнке, может в этом проблема.
Вопрос: Можно ли программно указать MAC адреса для интерфейсов, и как это сделать?

ruslandh · « **Ответ #3 :** 29.12.2010 09:56:48 »

Конечно можно - смотри описание etcnet.

http://www.altlinux.org/Etcnet

sseerr · « **Ответ #4 :** 29.12.2010 10:37:52 »

Цитата: ruslandh от 29.12.2010 09:56:48

Конечно можно - смотри описание etcnet\

http://www.altlinux.org/Etcnet

Сделал! Проблема осталась. :(

ruslandh · « **Ответ #5 :** 29.12.2010 14:50:40 »

А у вас интерфейс управляется через etcnet, или через NetworkManager?

sseerr · « **Ответ #6 :** 29.12.2010 17:36:15 »

Цитата: ruslandh от 29.12.2010 14:50:40

А у вас интерфейс управляется через etcnet, или через NetworkManager?

Управляется через etcnet.

ruslandh · « **Ответ #7 :** 29.12.2010 17:39:41 »

По-умолчанию на сервере etcnet.

А так смотрите логи и вывод ifconfig на сервере, в части mac-адреса.

sseerr · « **Ответ #8 :** 04.01.2011 02:08:42 »

Код: [Выделить]

#ifconfig
eth2      Link encap:Ethernet  HWaddr 08:00:27:95:50:B3
          inet addr:192.168.56.50  Bcast:192.168.56.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28677 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39851 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3276660 (3.1 MiB)  TX bytes:11900215 (11.3 MiB)
          Interrupt:10 Base address:0xd020

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2113721 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2113721 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:189621994 (180.8 MiB)  TX bytes:189621994 (180.8 MiB)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

Чего то я ни чего не понимаю...."MTU:16436" - Такое разве бывает?
Подскажите пожалуйста где логи посмотреть!

ruslandh · « **Ответ #9 :** 04.01.2011 10:24:06 »

lo - это интерфейс петли. С ним всё нормально, а вот eth0 и eth1 не вижу.
А что выдаёт
ip l

Так-как проблема с железом, то выдача команды dmesg и его начальное значение в /var/log/dmesg

sseerr · « **Ответ #10 :** 04.01.2011 16:45:14 »

Код: [Выделить]

]# ip l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:15:17:b4:0d:44 brd ff:ff:ff:ff:ff:ff
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:15:17:b4:0d:46 brd ff:ff:ff:ff:ff:ff
6: vboxnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 0a:00:27:00:00:00 brd ff:ff:ff:ff:ff:ff
8: breth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether 00:15:17:b4:0d:46 brd ff:ff:ff:ff:ff:ff
9: breth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether 00:15:17:b4:0d:44 brd ff:ff:ff:ff:ff:ff

Код: [Выделить]

# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:15:17:b4:0d:44 brd ff:ff:ff:ff:ff:ff
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:15:17:b4:0d:46 brd ff:ff:ff:ff:ff:ff
6: vboxnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 0a:00:27:00:00:00 brd ff:ff:ff:ff:ff:ff
    inet 192.168.56.1/24 brd 192.168.56.255 scope global vboxnet0
8: breth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether 00:15:17:b4:0d:46 brd ff:ff:ff:ff:ff:ff
    inet 194.190.99.155/27 scope global breth0
9: breth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether 00:15:17:b4:0d:44 brd ff:ff:ff:ff:ff:ff
    inet 192.168.158.2/24 scope global breth1

"state UNKNOWN" - Это нормально?

ruslandh · « **Ответ #11 :** 04.01.2011 18:06:09 »

Похоже надо смотреть на привязку бриджа к интерфейсам eth, и привязку интерфейсов eth к мак-адресам.

sseerr · « **Ответ #12 :** 17.01.2011 08:30:04 »

Проблема решилась, случайно! Произошло всё следующим образом: вначале пропал инет, звоню провайдеру. Он говорит что поменялись DNS у них. Начинаю менять у себя и обнаруживаю что на одном из компов в качестве DNS сервера прописан был локальный адрес моего сервера. Я думаю что запросы к нему передавались на внешний интерфейс, по этому происходила такая ошибка. Режим работы интерфейсов "Роутер".
Подскажите правильно ли я думаю?

Извиняюсь
arpwatch был не запущен, проблема осталась.

asy · « **Ответ #13 :** 20.01.2011 18:00:45 »

Цитата: sseerr от 17.01.2011 08:30:04

Проблема решилась, случайно! Произошло всё следующим образом: вначале пропал инет, звоню провайдеру. Он говорит что поменялись DNS у них. Начинаю менять у себя и обнаруживаю что на одном из компов в качестве DNS сервера прописан был локальный адрес моего сервера. Я думаю что запросы к нему передавались на внешний интерфейс, по этому происходила такая ошибка. Режим работы интерфейсов "Роутер".
Подскажите правильно ли я думаю?

DNS тут точно не при чём...

Цитата: sseerr от 04.01.2011 02:08:42

Подскажите пожалуйста где логи посмотреть!

Наверное, с /var/log/messages начать надо.

asy · « **Ответ #14 :** 20.01.2011 18:09:26 »

Цитата: sseerr от 29.12.2010 09:54:20

Оба MACа с одного и того же хоста, с сервера. Они почему то меняются друг с другом,
Отключил сетевую одну, результат тот же. Обе сетевухи встроенные на одной материнке, может в этом проблема.

Что за материнка ? Может быть, у меня похожая есть, проверю. И какие сетевые карты: lspci. Можно с -k, может пригодится. Я такого не замечал, но и внимания обращать было незачем пока.

Форум сообщества
Альт Линукс