[Comm] Arp flood

Pavel Stoliarov =?iso-8859-1?q?mylinux02_=CE=C1_mail=2Eru?=
Ср Июл 12 10:20:05 MSD 2006


Имееться сервак с двумя интерфейсами.
eth0 смотрит во внутреннюю сеть, eth1 во внешнюю ( adsl подключение )
Последнее время наблюдаю постоянный arp флуд на внешнем интерфейсе eth1 :
...
09:36:30.794103 arp who-has 192.168.0.133 tell 192.168.0.45
09:36:30.795068 arp who-has 192.168.0.109 tell 192.168.0.45
09:36:31.013098 arp who-has 192.168.0.120 tell 192.168.0.45
09:36:31.014112 arp who-has 192.168.0.138 tell 192.168.0.45
09:36:31.014367 arp who-has 192.168.0.114 tell 192.168.0.45
09:36:31.060179 arp who-has 192.168.0.108 tell 192.168.0.45
09:36:31.122993 arp who-has 192.168.0.106 tell 192.168.0.45
09:36:31.279038 arp who-has 192.168.0.104 tell 192.168.0.45
09:36:31.560073 arp who-has 192.168.0.123 tell 192.168.0.45
09:36:31.716334 arp who-has 192.168.0.111 tell 192.168.0.45
09:36:31.778853 arp who-has 192.168.0.112 tell 192.168.0.45
09:36:31.779622 arp who-has 192.168.0.105 tell 192.168.0.45
09:36:31.888001 arp who-has 192.168.0.107 tell 192.168.0.45
09:36:31.950369 arp who-has 192.168.0.116 tell 192.168.0.45
...

Причем ни одного из вышеперечисленных IP так как и 0.45 в моей сети нет 
и никогда
не было. На внутреннем eth0 а так же и на loopback такой картины не 
наблюдаеться.

Как бороться с таким флудингом ?

--
Pavel Stoliarov




Подробная информация о списке рассылки community