Szisztok!
Egy erdekes tulajdonsagat fedeztem fel a 2.6(.11.4) kernelnek:
Ha egy, az ARP cache-ben levo Ethernet cimre kuldok (majd fogadok) UDP
csomagot, akkor 5 masodperccel kesobb ugyanarra az IP-re tortenik egy
"bonusz" ARP-req.
tcpdump:
15:22:01.423087 IP 192.168.254.9.isoipsigport-2 > 192.168.254.36.40: UDP,
length 3
15:22:01.427730 IP 192.168.254.36.40 > 192.168.254.9.isoipsigport-2: UDP,
length 36
...
15:22:06.422207 arp who-has 192.168.254.36 tell 192.168.254.9
15:22:06.423321 arp reply 192.168.254.36 is-at 10:00:00:00:02:23 (oui Unknown)
Ez "szokvanyos" (biztonsagi) dolog, vagy valami nem stimmel a lekerdezett
(embedded-mikrovezerlos) eszkoz IP/ARP reszevel?
-Sygma
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
