Принудительная рассылка ARP пакетов

Для чего?

Вредитель завелся. Подставляет Ip адрес нужной машины и мешает всей сети работать. Хочу для начала рассылать правильные ARP.

Ну знамо дело, локалку завалить :-)

> Хочу для начала рассылать правильные ARP.

Мне кажется, что вы бред несёте. Нельзя управлять arp таблицами чужих маших, только если вы на них не админ.

может лучше поймать злоумышленника?

Можно. Есть такая прога на send_arp.

тебе свичи умные нужны, а не линукс.

ettercap'ом, наверное, кто-то балуется. arpwatch должен помочь.

>Мне кажется, что вы бред несёте. Нельзя управлять arp таблицами чужих маших...

Поверьте. Можно)

>...только если вы на них не админ

Арп уже поддерживает аутентификацию? Я что-то пропустил? =)

>Вредитель завелся. Подставляет Ip адрес нужной машины и мешает всей сети работать. Хочу для начала рассылать правильные ARP.
гмм .. и что с этого получится ?
напару с флудильщиком будете долбить компы ? кто первее тот и выиграл? ))
умные свичи - +2
arpwatch - +1
ну и ip-sentinel

Еще можно статически все маки позаносить. Остальным компам сильно не поможет, но у вредителя поубавится смысла страдать ерундой.

та блин, привязать везде маки статично и настроить выключение порта, если был чужой исходящий мак и делов то - сразу прибежит скотина такая. я могу ошибаться, но вроде можно настроить высылку уведомления на почту, что с такого-то порта был арп-спуфинг