Re: iptables и arp

2006-11-25 Пенетрантность Sasha Martsinuk

Может быть, стоит попробовать arpwatch?

2006/11/15, Vladimir N. Shilov [EMAIL PROTECTED]:


есть желание и потребность логировать ARP-пакеты средствами iptables.

ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter загружены.
iptables версии 1.2.11-10.

как выглядят команды iptables'а для манипулирывания ARP-пакетами?
нужно обновить iptables?



--
WBR,
Sasha Martsinuk


Re: iptables и arp

2006-11-23 Пенетрантность Vladimir N. Shilov
On Thu, 16 Nov 2006 12:04:12 + (UTC)
Oleg Verych [EMAIL PROTECTED] wrote:

OV Этточно. Для этого дела есть arptables,

а ulog оно уже умеет?

-- 
Vladimir, [EMAIL PROTECTED]
ICQ: 287979785


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-16 Пенетрантность Artem Chuprina
Alexander GQ Gerasiov - debian-russian@lists.debian.org  @ Wed, 15 Nov 2006 
21:27:50 +0300:

  есть желание и потребность логировать ARP-пакеты средствами iptables.
  
  ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter
  загружены. iptables версии 1.2.11-10.
  
  как выглядят команды iptables'а для манипулирывания ARP-пакетами?
  нужно обновить iptables?
 AGG _ip_tables предназначен для работы с протоколом ip. Ферштейн?

А tcpdump - с протоколом TCP?

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Сильмарил тебе в почки! (c)JB


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-16 Пенетрантность Oleg Verych
On 2006-11-16, Artem Chuprina [EMAIL PROTECTED] wrote:
 Alexander GQ Gerasiov - debian-russian@lists.debian.org  @ Wed, 15 Nov 2006 
 21:27:50 +0300:

  есть желание и потребность логировать ARP-пакеты средствами iptables.
  
  ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter
  загружены. iptables версии 1.2.11-10.
  
  как выглядят команды iptables'а для манипулирывания ARP-пакетами?
  нужно обновить iptables?
  AGG _ip_tables предназначен для работы с протоколом ip. Ферштейн?

Этточно. Для этого дела есть arptables, а для мостов есть ебтэйблс. 

 А tcpdump - с протоколом TCP?

Этот универсальный дядя.



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-16 Пенетрантность Alexander Vlasov
  AGG _ip_tables предназначен для работы с протоколом ip. Ферштейн?
 
 А tcpdump - с протоколом TCP?

Я всегда подозревал, что MPLS -- это ls, собранный для работы на
многопроцессорных машинах 8)))

-- 
Alexander Vlasov
ZULU-UANIC
JID: zulu at jabber.kiev.ua


Re: iptables и arp

2006-11-16 Пенетрантность Alexander Gerasiov
Artem Chuprina wrote:
 Alexander GQ Gerasiov - debian-russian@lists.debian.org  @ Wed, 15 Nov 2006 
 21:27:50 +0300:
 
   есть желание и потребность логировать ARP-пакеты средствами iptables.
   
   ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter
   загружены. iptables версии 1.2.11-10.
   
   как выглядят команды iptables'а для манипулирывания ARP-пакетами?
   нужно обновить iptables?
  AGG _ip_tables предназначен для работы с протоколом ip. Ферштейн?
 
 А tcpdump - с протоколом TCP?
Ты намекаешь на то, что я не прав? Или на то, что в моем ответе
содержится намек на спорный логический вывод? :)
 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-16 Пенетрантность Artem Chuprina
Alexander Gerasiov - debian-russian  @ Thu, 16 Nov 2006 15:32:09 +0300:

есть желание и потребность логировать ARP-пакеты средствами iptables.

ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter
загружены. iptables версии 1.2.11-10.

как выглядят команды iptables'а для манипулирывания ARP-пакетами?
нужно обновить iptables?
   AGG _ip_tables предназначен для работы с протоколом ip. Ферштейн?
  
  А tcpdump - с протоколом TCP?
 AG Ты намекаешь на то, что я не прав? Или на то, что в моем ответе
 AG содержится намек на спорный логический вывод? :)

Второе, разумеется.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Мне еще спать под рутом (С)энта


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-15 Пенетрантность Mikhail A Antonov
On Wednesday 15 November 2006 20:01 Vladimir N. Shilov wrote:
 есть желание и потребность логировать ARP-пакеты средствами iptables.
 
 ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter загружены.
 iptables версии 1.2.11-10.
 
 как выглядят команды iptables'а для манипулирывания ARP-пакетами?
 нужно обновить iptables?
 
А разве не arptables этим занимается?

-- 
Best regards,
 Mikhail
Bart-mdv- @ SolarNet
IRC: irc.solarnet.ru
WWW: http://www.solarnet.ru/

--
Какие разные женщины ходят по свету...
 Женщина-интернет: женщина, к которой тяжело достучаться.
 Женщина-сервер: занята всегда, когда вы нуждаетесь в ней.
 Женщина-windows: все мужчины отлично знают, что она ничего не может
 сделать правильно, но все равно не могут без нее жить.
 Женщина-linux: она самая лучшая в постели, но слишком долго настраивается.
 Женщина-Excel: она утверждает что многое умеет, но вам от нее нужны только
 секс и горячий ужин.
 Женщина-DOS: такая женщина была в жизни каждого мужчины, и больше вы её не
 хотите.
 Женщина-вирус (также известна как жена): она приходит, когда её меньше всего
 ждут, распаковывает вещи и тут же занимает все свободное место. Если вы
 пытаетесь отвязаться от нее, вы что-то теряете. Если не пытаетесь - теряете
 всё.
 Женщина-скринсейвер: она ничего не умеет делать. Hо она такая смешная!
 Женщина-RAM: если с ней порвать, она сразу про вас забудет.
 Женщина-винчестер: она все ВСЕГДА помнит.
 Женщина-мультимедиа: она порет красивейшую чушь.
 Женщина-юзер: она ломает всё, до чего дотрагивается, и у неё завышенные
 запросы.
 Женщина-CD-ROM: с каждым разом она все быстрее и быстрее!
 Женщина-email: восемь из десяти её фраз - полная чушь 
www.sysadminday.ru


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-15 Пенетрантность Mikhail A Antonov
On Wednesday 15 November 2006 20:04 Mikhail A Antonov wrote:
 On Wednesday 15 November 2006 20:01 Vladimir N. Shilov wrote:
  есть желание и потребность логировать ARP-пакеты средствами iptables.
  
  ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter загружены.
  iptables версии 1.2.11-10.
  
  как выглядят команды iptables'а для манипулирывания ARP-пакетами?
  нужно обновить iptables?
  
 А разве не arptables этим занимается?
 
 ...
oops...
Прошу прощения за такую длинную подпись :(

-- 
Best regards,
 Mikhail
Bart-mdv- @ SolarNet
IRC: irc.solarnet.ru
WWW: http://www.solarnet.ru/

--
Великий грех всех программ перед программистами - они делают то,
что программист написал, а не то, что он имел в виду.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-15 Пенетрантность Alexander GQ Gerasiov
На Wed, 15 Nov 2006 19:01:59 +0200
Vladimir N. Shilov [EMAIL PROTECTED] записано:

 есть желание и потребность логировать ARP-пакеты средствами iptables.
 
 ядро 2.6.16.20, модуля arpt_mangle,arp_tables и arptable_filter
 загружены. iptables версии 1.2.11-10.
 
 как выглядят команды iptables'а для манипулирывания ARP-пакетами?
 нужно обновить iptables?
_ip_tables предназначен для работы с протоколом ip. Ферштейн?


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: iptables и arp

2006-11-15 Пенетрантность Alexander GQ Gerasiov
На Wed, 15 Nov 2006 20:09:38 +0300
Mikhail A Antonov [EMAIL PROTECTED] записано:
 oops...
 Прошу прощения за такую длинную подпись :(
 
А ниче так...


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]