Re: Phénomène curieux (réseau)

["Pascal@plouf" <pascal.mail@plouf.fr.eu.org>]

François Boisson a écrit :
> Le Sun, 04 Sep 2005 17:37:52 +0200
> "Pascal@plouf" <pascal.mail@plouf.fr.eu.org> a écrit:
>
> > > Pour conclure, émettre des ping pour maintenir un cache ARP, n'est 
> > > qu'une bidouille consommatrice de bande passante (et limite attaque 
> > > spoofing,DoS).
> >
> > D'autant plus que cela seul ne suffit pas à maintenir le cache ARP, 
> > puisqu'un trafic IP continu n'empêche pas l'émission périodiques de 
> > requêtes ARP. Par contre cela peut suffire à maintenir les tables MAC 
> > des switches.
>
> Pourquoi cela m'a permis de conserver la connexion réseaux vers les
> machines Windows98?? (Les machines sous Linux/Sarge ne posaient pas ce
> pbms).

Je n'ai pas la réponse, juste quelques constatations.

Windows 98 supprime une entrée dynamique du cache ARP après 2 minutes de 
non activité, et refait une requête ARP toutes les 10 minutes en cas 
d'activité continue. En comparaison, Linux 2.4 refait une requête toutes 
les minutes en cas d'activité continue et semble "nettoyer" la table ARP 
avec une périodicité de 10 minutes.

Cette différence de timing, en relation avec la véritable cause du 
problème, explique peut-être que seules les machines Windows aient été 
affectées.