[Sysadmins] HA: Re: HA: Re: arpwatch

[Yury Konovalov]

Помогло указание конкретного интерфейса, у себя сейчас попробовал так:

arpwatch -i any
и нарвался на ошибку:
Jul 23 16:57:02 sf arpwatch[12052]: listening on any
Jul 23 16:57:02 sf arpwatch[12052]: short (want 44)

Потом запустил с указанием интерфейса
arpwatch -i eth0

и все заработало:

Jul 23 16:56:36 sf arpwatch[12027]: listening on eth0
Jul 23 16:56:37 sf arpwatch[12027]: new station 10.8.21.107 0:1c:c0:f8:98:2e
Jul 23 16:56:38 sf arpwatch[12027]: new station 10.8.21.3 0:14:38:c4:ea:a1
Jul 23 16:56:43 sf arpwatch[12027]: new station 10.8.21.242 0:19:cb:4e:9b:8e
Jul 23 16:56:43 sf arpwatch[12027]: new station 10.8.21.1 ec:30:91:72:71:c8
Jul 23 16:56:43 sf arpwatch[12027]: new station 10.8.21.9 0:30:48:bf:8c:e2

p.s. попробую повешать багу.


23 июля 2013 г., 16:52 пользователь Vladislav Y Gusev
<VGusev на smpbank.ru>написал:

> sysadmins-bounces на lists.altlinux.org написано 23.07.2013 16:22:21:
>
> > От: Yury Konovalov <speccyfan на gmail.com>
> > Кому: "ALT Linux sysadmins' discussion" <sysadmins на lists.altlinux.org>,
> > Дата: 23.07.2013 16:22
> > Тема: Re: [Sysadmins] HA: Re: arpwatch
> > Отправитель: sysadmins-bounces на lists.altlinux.org
> >
> > Вы не одиноки, такую же картину видел у себя на p6, пробовал
> > разобраться, но не осилил. В результате клонировал виртуалку с p5,
> > где arpwatch работает, его и использую.
> >
>
> Удалось таки завести arpwatch после прочтения:
> http://www.tecmint.com/monitor-ethernet-activity-in-linux/
> Конкретно сделал следующее:
> 1.) chkconfig arpwatch off
> 2.) chkconfig --level 35 arpwatch on
> 3.) service arpwatch restart
> 4.) arpwatch -i eth1
>
> Не совсем уверен, что именно из вышеперечисленного помогло и сохранится ли
> работа после перезагрузки.
> В данный момент сервер очень важен и в ближайшее время вряд ли получится
> перезагрузить его.
> Радует уже то, что после рестарта сервиса его работоспособность
> сохраняется.
> Похоже были неправильно настроены уровни работы сервиса, но непонятно, как
> это могло мешать...
>
> Вот, на всякий случай, мой /etc/sysconfig/arpwatch:
> # -u <username> : defines with what user id arpwatch should run
> # -e <email>    : the <email> where to send the reports
> # -s <from>     : the <from>-address
> ARPWATCH_ARGS="-i eth1 -e it-spb@хххbank.ru -s 'root (arpwatch)'"
>
> --
> С уважением,
> Гусев Владислав Юрьевич
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>
>


-- 
Best Regards, Yury Konovalov aka Speccyfan (2:453/53)
Registered Linux User #379588
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20130723/2b43ee0d/attachment-0001.html>