Hello! On Fri, Apr 24, 2009 at 01:53:13PM +0300, Peter Pentchev wrote: > > On Fri, Apr 24, 2009 at 02:35:58PM +0400, Alex Petrov wrote: > > > Тут происходит вот что: > > > > > > plak...@phantom:~$ sudo tcpdump -i eth1 -n arp > > > tcpdump: verbose output suppressed, use -v or -vv for full protocol decode > > > listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes > > > 14:30:33.099076 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:34.098975 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:35.098883 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:36.350754 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:36.562733 arp who-has 213.7.50.125 tell 212.3.45.162 > > > 14:30:37.350658 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:37.562637 arp who-has 213.7.50.125 tell 212.3.45.162 > > > 14:30:38.350564 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:38.562543 arp who-has 213.7.50.125 tell 212.3.45.162 > > > 14:30:41.254287 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:42.254190 arp who-has 213.7.50.126 tell 213.7.50.121 > > > 14:30:43.254094 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > > > А почему тут появляется 212.3.45.162? Я что-то не понимаю? > > > > ARP запросы шлются на ethernet broadcast адрес. Это значит, что где-то в > > этой же ethernet сети есть устройство с адресом 212.3.45.162, которое > > пытается отрезолвить mac ip адреса 213.7.50.125. > > Мммм, если я не очень ошибаюсь, это значит, что где-то в сети есть > устройство с адресом 213.7.50.121, которое пытается отреьолвить mac > ip адреса 213.7.50.126 - а не наоборот :)
Там 2 арп-запроса: от 213.7.50.121 резолв адреса 213.7.50.126 от 212.3.45.162 резолв адреса 213.7.50.125 У топикстартера был вопрос, откуда взялся второй запрос с адреса, лежащего за пределами его /29 подсети. -- WBR, Alex -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
