On Fri, Apr 24, 2009 at 01:48:21PM +0300, Alex wrote:
> Hello!
> 
> On Fri, Apr 24, 2009 at 02:35:58PM +0400, Alex Petrov wrote:
> > Тут происходит вот что:
> > 
> > plak...@phantom:~$ sudo tcpdump -i eth1 -n arp
> > tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
> > listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
> > 14:30:33.099076 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:34.098975 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:35.098883 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:36.350754 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:36.562733 arp who-has 213.7.50.125 tell 212.3.45.162
> > 14:30:37.350658 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:37.562637 arp who-has 213.7.50.125 tell 212.3.45.162
> > 14:30:38.350564 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:38.562543 arp who-has 213.7.50.125 tell 212.3.45.162
> > 14:30:41.254287 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:42.254190 arp who-has 213.7.50.126 tell 213.7.50.121
> > 14:30:43.254094 arp who-has 213.7.50.126 tell 213.7.50.121
> > 
> > А почему тут появляется 212.3.45.162? Я что-то не понимаю?
> 
> ARP запросы шлются на ethernet broadcast адрес. Это значит, что где-то в
> этой же ethernet сети есть устройство с адресом 212.3.45.162, которое
> пытается отрезолвить mac ip адреса 213.7.50.125.

Мммм, если я не очень ошибаюсь, это значит, что где-то в сети есть
устройство с адресом 213.7.50.121, которое пытается отреьолвить mac
ip адреса 213.7.50.126 - а не наоборот :)

Всего лучшего,
Петр

-- 
Peter Pentchev  r...@ringlet.net    r...@space.bg    r...@freebsd.org
PGP key:        http://people.FreeBSD.org/~roam/roam.key.asc
Key fingerprint FDBA FD79 C26F 3C51 C95E  DF9E ED18 B68D 1619 4553
You have, of course, just begun reading the sentence that you have just 
finished reading.

Attachment: pgpVWkVPfr9Hy.pgp
Description: PGP signature

Ответить