[Comm] Re: как_заблокировать_машину_MAC_+_ip+....

[Evgeniy Kobzev]

Michael Shigorin пишет:
> On Sat, Jul 30, 2005 at 11:59:04AM +0400, Maxim Bodyansky wrote:
> 
>>>>Как отследить, что это Машина2, а не Машина1?  Бегать по
>>>>этажам и физически смотреть огоньки на системниках???
>>>
>>>arpwatch
>>
>>Я ошибаюсь, или он ловит только _изменения_ связи ip<->mac, но
>>не обоих компонентов сразу?
> 
> 
> Он ещё откуда-то откапывает изменение типа (производителя)
> сетевой карты, если они не идентичны.
> 

Из /var/lib/arpwatch/ethercodes.dat