|
|
|
Тема
|
 Духове в АРП-таблицата
|
|
| Автор | Eмo (Нерегистриран) |
| Публикувано | 31.10.04 16:56 |
|
|
Не съм много в час с нещата, затова ме извинете за малко ламерския въпрос. Та значи, когато напиша "arp -an" помежду активните в момента IP-та се появяват и такива, които изобщо не са в моя клас, нещо от рода на:
? (192.168.1.189) at <incomplete> on eth1
? (192.168.99.251) at <incomplete> on eth1
? (192.168.3.79) at <incomplete> on eth1
Очевидно е, че това не са потребители, които са си сменили самоволно адресите, но на какво се дължи появата им в таблицата?
| |
|
Тема
|
Re: Духове в АРП-таблицата
[re: Eмo]
|
|
| Автор |
sdg (shebang addict) |
| Публикувано | 31.10.04 20:42 |
|
|
На факта, че тази машина е искала да си "приказва" с тях, и адресите попадат в една IP мрежа с IP адреса на eth1. Защо, зависи от мрежовата ти конфигурация. Тази машина gateway ли е? Сигурен ли си, че маската на eth1 е вярна?
RTFM!
--sdg
| |
|
Тема
|
Re: Духове в АРП-таблицата
[re: sdg]
|
|
| Автор | Judas (Нерегистриран) |
| Публикувано | 01.11.04 13:21 |
|
|
Също така тези адреси най вероятно са на провайдера ти от някоя фалшива мрежа която както често се прави дават разни фалшиви адреси по клиентите за да се проверяват връзката ... особенно ако си на радио връзка .... да не те притесняват според мен....аз имам в арп-то около 50 реални от моята мрежа и още 20-тина дето се експортват от други клиенти....поне така си мисля де :-)
| |
|
Тема
|
 Re: Духове в АРП-таблицата
[re: Eмo]
|
|
| Автор |
v45O (безинтересен) |
| Публикувано | 04.11.04 13:06 |
|
|
Ето ти така наречените духове :), това не са никакви духове:
root@mail:/var/www# arp -an
? (192.168.0.1) at 00:0D:56:19:0D:36 [ether] on eth0
? (192.168.0.10) at 00:00:F0:3A:2E:5D [ether] on eth0
? (192.168.0.25) at 00:0F:1F:73:9C:AD [ether] on eth0
root@mail:/var/www# nmap -sP 192.168.0.1-10
Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
Host stemasoft.com (192.168.0.1) appears to be up.
Host (192.168.0.10) appears to be up.
Nmap run completed -- 10 IP addresses (2 hosts up) scanned in 1 second
root@mail:/var/www# arp -an
? (192.168.0.7) at <incomplete> on eth0
? (192.168.0.6) at <incomplete> on eth0
? (192.168.0.5) at <incomplete> on eth0
? (192.168.0.4) at <incomplete> on eth0
? (192.168.0.3) at <incomplete> on eth0
? (192.168.0.2) at <incomplete> on eth0
? (192.168.0.1) at 00:0D:56:19:0D:36 [ether] on eth0
? (192.168.0.10) at 00:00:F0:3A:2E:5D [ether] on eth0
? (192.168.0.8) at <incomplete> on eth0
? (192.168.0.9) at <incomplete> on eth0
? (192.168.0.25) at 00:0F:1F:73:9C:AD [ether] on eth0
Просто си дал заявка кам всичките IP-та и тези, които не може да намери ти връща <incomplete>. Или нещо по машината е питало за тях.
| |
|
| 
|
|
