Довольно простой вопрос: #tcpdump -i wlp2s0 [..] 16:33:37.328154 IP 185.29.43.134.https > achille.43692: Flags [FP.], seq 2980347197:2980347221, ack 988779763, win 63, options [nop,nop,TS val 4014285248 ecr 1087607705], length 24 16:33:42.345323 ARP, Request who-has achille tell _gateway, length 2....
unix 13 Сен 2021 в 21:10
У меня есть шлюз по умолчанию с IP-адресом 192.168.1.1 и MAC-адресом 5c:77:76:6e:0d:7b. Это мой единственный wi-fi модем-роутер, с которого я получаю интернет. Но во входных логах nftables я увидел еще один роутер с таким же IP-адресом и другим MAC-адресом 5c:77:77:6e:0d:7b. Этот неизвестный роутер....
unix 2 Сен 2021 в 18:57
Я пытаюсь фильтровать ARP-запросы, поступающие с определенных IP-адресов в моей сети. Я пытался : table arp filter { chain input { type filter hook input priority 0; policy drop; arp saddr ip 192.168.2.1 counter accept #ISP-Router arp saddr ip....
unix 27 Июл 2021 в 19:13
Я хотел добавить правило arp saddr ip 192.168.2.1 counter accept в свой брандмауэр Nftables. При чтении файла конфигурации с помощью sudo nft -f /etc/nftables2.conf я получаю сообщение об ошибке /etc/nftables2.conf:26:21-15: Error: syntax error, unexpected saddr arp saddr ip 192.1....
unix 15 Июл 2021 в 23:39
Глядя на исходный код ядра, я вижу, что при обработке запроса ARP net_device извлекается прямо из skb, а затем кажется, что ответ отправляется на это устройство (arp.c#L679): static int arp_process(struct net *net, struct sock *sk, struct sk_buff *skb) { struct net_device *dev = skb->dev; ....
unix 14 Июн 2021 в 20:39
Я установил WLAN с точкой доступа, которая подключает клиентов к Интернету. Сначала вроде все работало правильно, пока не заметил, что клиенты не могут общаться друг с другом. Вот подробности: одна машина подключена к интернету через eth0, и действует как точка доступа через wlan1. Он работает ho....
unix 17 Апр 2021 в 20:27
Мне нужно заблокировать любое входящее соединение с MAC-адреса, отличного от определенного (который является статическим и общеизвестным). Этот MAC-адрес должен генерировать только не-IP-соединение: по этой причине я не знаю, могут ли таблицы ARP быть лучшим решением. Любое предложение?....
unix 21 Сен 2020 в 14:04
Я подключил Raspberry Pi под управлением Ubuntu к своей домашней сети с помощью кабеля. Он загружается и подключается к сети. У Pi нет клавиатуры, мыши или монитора. Если бы я знал IP-адрес, который был назначен роботу, они могли бы подключиться к нему по ssh. Оказывается, у RasP есть известный O....
unix 11 Сен 2020 в 16:30
Я погуглил и выполнил другие команды (здесь я оставил только те, которые считаю более полезными). Большинство поисков указывало мне на объяснения того, как закрывать/включать интерфейсы, и никаких намеков на это поведение. Дано: Небольшой сервер (Lubuntu 20.04) с двумя сетевыми картами (enp3s0 и ....
unix 19 Авг 2020 в 03:51
Можно ли установить ip с его относительным mac-адресом, чтобы клиенты (во время DHCP-запроса) помимо получения различных данных также напрямую получали mac-адрес маршрутизатора, чтобы защитить устройство от спуфинга ARP. атака? Возможно ли это через isc-dhcp-server или нужно что-то еще?....
unix 5 Май 2020 в 17:35
У меня есть специальный скрипт, который получает адрес IP определенного MAC. Для этого он использует arp и работает корректно. Проблема возникает, когда я программирую crontab для запуска этого скрипта; он отлично работает и запускается, но строка, в которой он запускает команду arp, не работает,....
unix 30 Апр 2020 в 17:03
Это моя сеть: [laptop A]~~~~[ddwrt1]~~~~[ddwrt2]----[desktop B] | +--[desktop C] Ddwrt2 — это Wi-Fi-маршрутизатор, работающий в режиме клиентского моста и подключающийся к другому Wi-Fi-маршрутизатору ddwrt1. Ноутбук подключен к ddwrt1 через Wi-Fi. Два настольных ком....
unix 24 Апр 2020 в 05:12
У меня три устройства подключены к простому свитчу. Все три устройства имеют два IP-адреса: один статический (172) и один от DHCP-сервера (192). Компьютер A: 172.16.0.1, 192.168.0.1 Компьютер Б: 172.16.0.2, 192.168.0.2 Компьютер C: 172.16.0.3, 192.168.0.3 Моя проблема в том, что и B, и C могут пи....
unix 24 Апр 2020 в 01:22
Происходят странные вещи, звучат угрозы, и нам нужно разобраться с этой проблемой; Ситуация: Наше устройство (сетевая камера) передает видео по сети на рекордер/сервер (используя Live555/WIS Streamer). Видео представляет собой UDP-пакеты. На одном конкретном сайте, использующем один конкретный се....
unix 12 Фев 2019 в 08:29
Когда я получаю mac-адрес устройства, я выполняю следующую команду $ arp <dnsname> | grep "HWaddress" -A1 | awk '{print $1 "" $3}' |head -2 | tail -1 Это, вероятно, напечатает <dnsname> <mac address> Как я увидел из руководства по arp, он устарел, и у меня есть альтернатива — использовать команду....
unix 24 Ноя 2018 в 23:41
Логика у меня такая получить определение подсети используйте nmap для сканирования каждого элемента в подсети, чтобы заполнить кеш arp используйте инструмент /usr/sbin/arp для сброса кеша arp проанализируйте arp-кэш, чтобы получить (IP-address, MAC-address) пар всего в подсети. Обычно это работало д....
unix 10 Авг 2018 в 01:21
У меня проблема с просмотром имен хостов устройств, расположенных в моей локальной сети. На моем первом ноутбуке (Ubuntu 18.04 LTS Desktop edition) результат следующей команды: arp -a Это именно то, что я хочу: X (192.168.56.243) at 40:a3:cc:99:2d:66 [ether] on wlan0 test-test-test (192.168.56.146....
unix 7 Авг 2018 в 18:04
Я меняю настройку по умолчанию для arp_ignore на сервере Ubuntu 16.04 со значения по умолчанию 0 на 1. Я понимаю каталог /proc/sys/net/ipv4/conf/ так, что файлы в all повлияют на все интерфейсы, а default повлияют на вновь созданные интерфейсы. После изменения значения /proc/sys/net/ipv4/conf/all/ar....
unix 7 Июн 2018 в 15:41
$ ip ntable show dev eth0 inet arp_cache dev eth0 refcnt 4 reachable 20744 base_reachable 30000 retrans 1000 gc_stale 60000 delay_probe 5000 queue 31 app_probes 0 ucast_probes 3 mcast_probes 3 anycast_delay 1000 proxy_delay 800 proxy_queue 64 locktime 1000 Можете ли вы об....
arp
unix 24 Май 2018 в 14:51
Я хотел бы добавить запись ARP для всей подсети (10.50.0.0/16). Я пробовал: arp -v -i p4p1 -s 10.50.0.0 MAC_OF_P4P2 netmask 255.255.0.0 pub Но команда возвращает: arp: SIOCSARP() SIOCSARP: Invalid argument Нет проблем, если я добавлю один за другим: arp -v -i p4p1 -s 10.50.0.1 MAC_OF_P4P2 Есть ли с....
unix 21 Фев 2018 в 02:56
В настоящее время у меня есть настройка, в которой машина имеет несколько IP-адресов. Для некоторых экспериментов я настроил несколько записей ip rule, чтобы для определенных IP-адресов пакет перенаправлялся на другой виртуальный интерфейс, локальный на устройстве. Теперь проблема заключается в том....
unix 23 Янв 2018 в 03:16
Я могу видеть все подключенные устройства к моему ПК с Linux с помощью: cat /proc/net/arp Но это показывает только IPv4-адреса и MAC-адреса подключенных устройств. Адресов IPv6 нет. Как узнать IPv6-адреса подключенных Устройств?....
unix 9 Янв 2018 в 18:43
У меня есть следующая простая топология сети: Я видел ситуацию на этом сервере, когда адрес отправителя ARP-запросов (192.168.1.15) был из другого широковещательного домена, чем целевой (10.10.10.252): server:~ # tcpdump -nei eth0 host 10.10.10.252 tcpdump: verbose output suppressed, use -v or -vv ....
arp
unix 18 Дек 2017 в 18:51
Моя сетевая фигура: На этом рисунке коммутатор 3750 является моим основным коммутатором, и все ACL, vlaning, DHCP-сервер и... команды находятся в этом коммутаторе. Я хочу установить конфигурации проверки ARP для безопасности в моей сети. Нужно ли это делать в коммутаторе 3750? Я читал источники c....