LINUX.ORG.RU

Что такое promiscuous mode у сетевого устровства?


0

0

Недавно обнаружил в системных логах сообщения вида:

device eth0 entered promiscuous mode

device eth0 left promiscuous mode

Что это означает? Звучит угрожающе. Система Gentoo, ядро 2.6.15, компьютер подключен к районной сети с интернетом.

anonymous

Интерфейс начинает получать все пакеты, а не только те, которые адресованы ему (это на уровне 2 OSI происходит).

saper ★★★★★
()
Ответ на: комментарий от saper

А что это значит? Почему это происходит, опасно ли это и надо ли с этим бороться? Извиняюсь за дурацкие вопросы, просто я в этом совсем ничего не понимаю :-(

anonymous
()
Ответ на: комментарий от ansky

А ведь и правда, запускал один подсмотренный скриптик с tcpdump, чтобы проверить кто забивает сеть. Что-то меня серьезно клинит :-) Всем спасибо.

anonymous
()
Ответ на: комментарий от saper

а что значит interface ? именно сетевая железка или драйвер сетевой карты? а если приходит допустим multicast пакет, как он определяет, пакет адресован нам или нет?

anonymous
()
Ответ на: комментарий от saper

интересно как о начнет их все получать если ему коммутатор не его (MAC адрес) пакеты не отдаст???? :-)

anonymous
()
Ответ на: комментарий от anonymous

Promisc актуально для хаба :-) Ну и посмотреть - вдруг какие лишние пакеты набегут ;-)
Чтобы tcpdump не переводил интерфейс в promisc используй опцию -p.

saper ★★★★★
()
Ответ на: комментарий от saper

Лишние, это STP от каталиста чтоли? ;-) ну ладно, вопрос исчерпан, анонимусом про драйвер сетевой и далее, я был. Сапер, проверка. :-)

mator ★★★★★
()
Ответ на: комментарий от mator

Да, я как раз о них подумал ;-) Зачем эта проверка???

saper ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.