LINUX.ORG.RU

arp...


0

0

Проблема такая - с помощью ARP периодически приходится проверять MACи некоторых машин в локальной сети... Чтобы получить результат не из кеша, а именно тот, который соответствует данному IP в данный момент, сначала пытаюсь пропинговать машину. Может быть, есть какие-нибудь более удобные методы?

anonymous

Чем arpwatch не катит? Не успеет кто-либо сетевуху/ip поменять, а ты уже знаешь...

anonymous
()

А что это в нем виндовые машины свой hostname прячут -> unknown Или она пожизни такая

anonymous
()

кстати, кто-нибудь знает, по какому принципу arpwatch работает? доков по нему отискать не смог _вообще_...

anonymous
()
Ответ на: комментарий от anonymous

Значит, на тачке DNS не настроен, либо файрволл его режет...

anonymous
()

Как это по какому принципу? Переводит интерфейс вpromiscous режим и слушает сеть. И перехватывает все arp пакеты.

anonymous
()

Как его в логи загнать? В отдельные для него с полной мессагой. А то лупит на all.log короткое сообщение. И писем чтоб не слал.

anonymous
()
Ответ на: комментарий от anonymous

Фильтрует по протоколу / порту, вроде

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.