Hola Hector
en efecto, hace poco hice esa prueba, puse una pc en el switch donde se
encuentra mi mail server, y tenia TTL=128, le saque el cable y ya no
respondia.
Lo curioso es que reinicie el server, perdi conectividad, y cuando empezo a
cargar el S.O, los TTL segian con 128.
Estoy pensando que puede ser un problema con la tarjeta de red.
Como no tengo "control total" sobre equipo, estoy usando un script que me
setee la direccion mac real del server cada 5 minutos.

Otro detalle es que en el Switch aparacen la "mac B" y la "mac A" que hacen
referencia a la ip de mi mail server, la elimino pero los TTL sigen igual
....

Tambien he realizado un "arp -S eth0 -i 192.168.10.10"  y me muestra "mac B"
y "mac A" asociada a esa IP(mail server), reinicio el servicio network y
solo me muestra la
"mac A"(real).

Estoy buscando info sobre alguna vulnerabilidad o BUG para RHEL 5.1 que es
la version que tengo, para ver si ese es el problema que tengo....  buuuh

sls



El 18 de marzo de 2010 12:20, Hector Danniel Paz Trillo
<[email protected]>escribió:

> Parece como si hubieran colocado otro equipo con la misma dirección
> IP. Yo probaría desconectando un momento el servidor para ver si la
> dirección IP sigue respondiendo. Eso indicaría también porque te sale
> resultados extraños con el nmap.
>
> Saludos,
>
> H.D.
>
>
> 2010/3/18 Anthony Mogrovejo <[email protected]>:
> > Nop, ninguno, en la sede B tengo mas server a los cuales les hago ping, y
> > los TTL son 64. solo pasa en el mail server
> >
> >
> >
> > El 18 de marzo de 2010 11:31, Jesus Hinojosa <[email protected]>
> escribió:
> >>
> >> en el equipo de radioenlace hay algún filtro?
> >>
> >> El 18 de marzo de 2010 11:26, Anthony Mogrovejo <[email protected]>
> >> escribió:
> >>>
> >>> Un dato curioso, cuando hago un nmap a mi server de correo, me indica
> una
> >>> direccion MAC DISTINTA y Ports Filtered, como si hubiera algun firewall
> en
> >>> el server de correo, tengo SELinux deshabilitado al igual que iptables,
> >>> El fiero es un IBMx3400.
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a:  [email protected]
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
> http://listas.linux.org.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>



-- 
Anthony Mogrovejo
cel 01-995319333
Consultor IT
Linux User # 433253
Ubuntu User # 9562
www.anferinux.blogspot.com
twitter: @kde_tony
-----------------------------------------------------
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a