Когда-то, а точнее в Thu, Jun 11, 2009 at 09:29 +0600, Sergey Korobitsin изволили разразиться высказыванием: > > > но начинать разборки надо > > со сниффера. Посмотри tshark/wireshark, что происходит в сегменте с ними > > и dhcp-сервером. > > Я с ним и выяснил, что сетевая карта eth0 вдруг стала отвечать на arp > who has для всех запрашиваемых ip (что она отвечает, я не разобрался, > могу соотв. содержимое пакетов приложить), offtopic решает, что ip занят > (это безотносительно к dhcp, ругается даже на статически вводимый > адрес). Если rp_filter (как подсказывает Александр) не поможет, буду > рыть в сторону обмена arp. Прикладываю дамп arp-пакетов, может, он прояснит ситуацию. -- Best regards, Sergey Korobitsin Arta Software, Astana, KZ mailto:undertaker{at}arta.kz xmpp:undertaker@jabber.arta.kz -- Re: Linux не для идиотов Все таки Линукс можно и идиотам ставить. По-крайней мере я попробовал. Пока сижу. Радуюсь, как идиот. --sskirtochenko(linux.org.ru)
Attachment:
sniff2.pcap
Description: application/cap
No. Time Source Destination Protocol Info 1 0.000000 Giga-Byt_2d:57:a0 Broadcast ARP Gratuitous ARP for 192.168.1.25 (Request) Frame 1 (42 bytes on wire, 42 bytes captured) Ethernet II, Src: Giga-Byt_2d:57:a0 (00:1a:4d:2d:57:a0), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request/gratuitous ARP) No. Time Source Destination Protocol Info 2 0.233809 AsustekC_b3:7e:22 Giga-Byt_2d:57:a0 ARP Gratuitous ARP for 192.168.1.25 (Reply) Frame 2 (60 bytes on wire, 60 bytes captured) Ethernet II, Src: AsustekC_b3:7e:22 (00:1b:fc:b3:7e:22), Dst: Giga-Byt_2d:57:a0 (00:1a:4d:2d:57:a0) Address Resolution Protocol (reply/gratuitous ARP) No. Time Source Destination Protocol Info 3 0.233820 AsustekC_b3:7e:22 Broadcast ARP Gratuitous ARP for 192.168.1.25 (Request) (duplicate use of 192.168.1.25 detected!) Frame 3 (42 bytes on wire, 42 bytes captured) Ethernet II, Src: AsustekC_b3:7e:22 (00:1b:fc:b3:7e:22), Dst: Broadcast (ff:ff:ff:ff:ff:ff) [Duplicate IP address detected for 192.168.1.25 (00:1b:fc:b3:7e:22) - also in use by 00:1a:4d:2d:57:a0 (frame 2)] Address Resolution Protocol (request/gratuitous ARP) No. Time Source Destination Protocol Info 4 0.365818 AsustekC_b3:7e:22 AsustekC_b3:7e:22 ARP Gratuitous ARP for 192.168.1.25 (Reply) (duplicate use of 192.168.1.25 detected!) Frame 4 (60 bytes on wire, 60 bytes captured) Ethernet II, Src: AsustekC_b3:7e:22 (00:1b:fc:b3:7e:22), Dst: AsustekC_b3:7e:22 (00:1b:fc:b3:7e:22) [Duplicate IP address detected for 192.168.1.25 (00:1b:fc:b3:7e:22) - also in use by 00:1a:4d:2d:57:a0 (frame 2)] [Duplicate IP address detected for 192.168.1.25 (00:1b:fc:b3:7e:22) - also in use by 00:1a:4d:2d:57:a0 (frame 2)] Address Resolution Protocol (reply/gratuitous ARP)