Re: arpwatch

[Yauhen Kharuzhy <jekhor@gmail.com>]

On Sat, Oct 07, 2006 at 04:00:21PM +0400, Stanislav Maslovski wrote:
> On Sat, Oct 07, 2006 at 02:33:46PM +0300, Yauhen Kharuzhy wrote:
> > 
> > А никто случаем не обучал arpwatch присылать сообщения не в стиле "У такого-то
> > IP сменился ethernet address", а наоборот, "у такого-то MAC сменился
> > IP"? А то лениво в потроха лезть...
> 
> А это разве не покрывается сообщением "new activity"?

Нет.
    new activity
              This  ethernet/ip  address pair has been used for the first time
              six months or more.

К тому же, оно только в логе есть. По почте не шлётся.

А мне надо, чтобы при смене IP-адреса говорили не changed
ethernet address, а, грубо говоря, changed IP address (как оно и есть на
самом деле).

-- 
Yauhen Kharuzhy		jekhor _at_ gmail.com
			JID: jek@xdsl.by