Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-06-25 09:15:34
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
iptraf i nieznane adresy mac
Czesc,
w iptrafie pod strony lanu pojawiaja mi sie nieznane adresy mac, wczesniej dopisalem wszystkie adresy mac kompow, ap do ethernet.desc
w iptables mam poblokowane nieznane adresy mac a mimo to i tak pojawiaja sie w iptrafie, dodam, ze poblokowalem je w prerouting a nie w forward jak to robi wiekszosc administratorow
nieznane adresy znikaja po odpaleniu arp -f (przypisaniu wszystkich znanych macow)
jak mam to rozumiec ?
nawet jesli sa to adresy switchy to dlaczego nie wszystkich, ktore mam w sieci ?
Offline
#2 2007-06-25 16:57:09
Piotr3ks - 
Też człowiek :-)
- Piotr3ks
- Też człowiek :-)
- Skąd: Białystok
- Zarejestrowany: 2007-06-24
Re: iptraf i nieznane adresy mac
Czy oby napewno nasłuchujesz iptrafem na interfejsie LAN ,a nie na wszystkich interfejsach ?
Offline
#3 2007-06-25 17:42:19
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Re: iptraf i nieznane adresy mac
Czy oby napewno nasłuchujesz iptrafem na interfejsie LAN ,a nie na wszystkich interfejsach ?[/quote]
na 100%
Offline
#4 2007-06-25 18:42:49
Piotr3ks - Też człowiek :-)
- Piotr3ks
- Też człowiek :-)
- Skąd: Białystok
- Zarejestrowany: 2007-06-24
Re: iptraf i nieznane adresy mac
Przez jaką opcje obserwujesz ruch ?
Lan station monitor czy przez IP traffic monitor ?
Wydaje mi się jeżeli patrzysz przez IP traffic monitor to normalna rzecz ,że Ci pokazuje nieznane MAC'i , bo jeżeli dobrze pamietam bedzie on rejestrował to co przychodzi na ten interfejs i co wychodzi tym interfejsem.
Na LAN station monitor powinien już pokazywać tylko to co idzie na interfejsie LAN.
Offline
#5 2007-06-26 09:04:30
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Re: iptraf i nieznane adresy mac
Przez jaką opcje obserwujesz ruch ?
Lan station monitor czy przez IP traffic monitor ?[/quote]
nieznane adresy mac pojawiaja sie w Lan station monitor :/
to beda switche - tak sadze, ale dlaczego nie wszystkie tylko czesc, moze sa uszkodzone ? :)
np. pojawia sie tez adres mac ffffffffffff , ale to normalne (nalezy do broadcastu)
szukalem juz troche na www.google.pl ale nic nie znalazlem
http://www.linux.com.pl/forum/index.php?t=msg&goto=275186&rid=0&S=da93521f4c6449a2e30591d144358a67
o dziwo pojawia mi sie tez ten sam adres: 01005e000016
Offline
#6 2007-07-20 00:26:09
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Re: iptraf i nieznane adresy mac
"What you are seeing are the multicast packets on your network.
Both the IP and the MAC you posted are reserved for multicast.
You could add this multicast MAC to the trusted/friendly list.
Keep us posted."
problem rozwiazany :)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00013 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00105 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.128.200.165' WHERE u.id=1 |
| 0.00063 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.128.200.165', 1732851148) |
| 0.00047 | SELECT * FROM punbb_online WHERE logged<1732850848 |
| 0.00055 | SELECT topic_id FROM punbb_posts WHERE id=64225 |
| 0.00141 | SELECT id FROM punbb_posts WHERE topic_id=8406 ORDER BY posted |
| 0.00061 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=8406 AND t.moved_to IS NULL |
| 0.00008 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00091 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=8406 ORDER BY p.id LIMIT 0,25 |
| 0.00076 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=8406 |
| Total query time: 0.00664 s | |