ARP неизвестные адреса

[toombr 5]

Доброго времени суток. 

Есть простой сервер. 4 виртуальных сетевых карты eth1:1, 2, 3, 4 (10.0.1-4.1-255)

если посмотреть ARP вижу кучу случайных адресов в диапазоне 10.0-255.0-255.0-255. мак адреса не видятся. arp -d адрес, не работает. Куда копать?

 

 

[BlackVS 35]

Сервер физически еще в какую-то сеть втыкнут?

Может у Вас виртуальниый eth1 в виртуальный мост/свич с физическим интерфейсом втыкнут (то есть если Hyper-V - то что-то типа external стоит в свойствах виртуальной сетевой).

[l1ght 377]

а мне кажется там с маршрутами фигня

оно ищет то что считает connected с собой, но на деле оно где-то за другим маршрутизатором

[kha0s 112]

Да, похоже промах с маской подсети вот и отгребаете.

[BlackVS 35]

а мне кажется там с маршрутами фигня

оно ищет то что считает connected с собой, но на деле оно где-то за другим маршрутизатором

Ну так все равно откуда-то эти сами маки-адреса нужно отгребать - то есть из внешней сети... внутри виртулаьной сети им больше взяться нетоткуда.

[martin 170]

в ядре 3.хх каком то был прикол такой если НАТ включен. (но это если не с маской промах )

[dan_aspire 81]

Такая хрень проявляется при попытке пнуть никому не назначеный айпишник из своей подсети

? (192.168.0.60) в <не завершено> на enp0s10
? (192.168.0.203) в <не завершено> на enp0s10

[John_Doe 301]

 

Такая хрень проявляется при попытке пнуть никому не назначеный айпишник из своей подсети

? (192.168.0.60) в <не завершено> на enp0s10
? (192.168.0.203) в <не завершено> на enp0s10

так это нормально вполне.

[dan_aspire 81]

 

 

Такая хрень проявляется при попытке пнуть никому не назначеный айпишник из своей подсети

? (192.168.0.60) в <не завершено> на enp0s10
? (192.168.0.203) в <не завершено> на enp0s10

так это нормально вполне.

 

Вот и я о том же, это норма и ничего сверхъестественного нет, а автор запаниковал. У него скорее всего маски прописаны типа /8 и всё. 

 

как вариант, может у кого-то подгоревшая сетевуха или вирусняк гадит АРП-запросами "who has..?", но вряд ли бы сервак с неподключенными к нему сетями реагировал бы.

Так что скорее всего неверная маска на Eth1

Відредаговано 2016-01-11 22:33:01 dan_aspire