On Fri, Apr 24, 2009 at 01:56:09PM +0300, Alex wrote: > Hello! > > On Fri, Apr 24, 2009 at 01:53:13PM +0300, Peter Pentchev wrote: > > > On Fri, Apr 24, 2009 at 02:35:58PM +0400, Alex Petrov wrote: > > > > Тут происходит вот что: > > > > > > > > plakhov@phantom:~$ sudo tcpdump -i eth1 -n arp > > > > tcpdump: verbose output suppressed, use -v or -vv for full protocol decode > > > > listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes > > > > 14:30:33.099076 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:34.098975 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:35.098883 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:36.350754 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:36.562733 arp who-has 213.7.50.125 tell 212.3.45.162 > > > > 14:30:37.350658 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:37.562637 arp who-has 213.7.50.125 tell 212.3.45.162 > > > > 14:30:38.350564 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:38.562543 arp who-has 213.7.50.125 tell 212.3.45.162 > > > > 14:30:41.254287 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:42.254190 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > 14:30:43.254094 arp who-has 213.7.50.126 tell 213.7.50.121 > > > > > > > > А почему тут появляется 212.3.45.162? Я что-то не понимаю? > > > > > > ARP запросы шлются на ethernet broadcast адрес. Это значит, что где-то в > > > этой же ethernet сети есть устройство с адресом 212.3.45.162, которое > > > пытается отрезолвить mac ip адреса 213.7.50.125. > > > > Мммм, если я не очень ошибаюсь, это значит, что где-то в сети есть > > устройство с адресом 213.7.50.121, которое пытается отреьолвить mac > > ip адреса 213.7.50.126 - а не наоборот :) > > Там 2 арп-запроса: > от 213.7.50.121 резолв адреса 213.7.50.126 > от 212.3.45.162 резолв адреса 213.7.50.125 > > У топикстартера был вопрос, откуда взялся второй запрос с адреса, > лежащего за пределами его /29 подсети. Ой. Извините, сплю. Всего лучшего, Петр -- Peter Pentchev roam@ringlet.net roam@space.bg roam@FreeBSD.org PGP key: http://people.FreeBSD.org/~roam/roam.key.asc Key fingerprint FDBA FD79 C26F 3C51 C95E DF9E ED18 B68D 1619 4553 I am jealous of the first word in this sentence.
Attachment:
pgpEz82doqFHd.pgp
Description: PGP signature