Ruch arp pomimo znanych adresów

ms-trex · Post autor: **ms-trex** » 17 września 2013, 19:14

Witam.
Na firewallu (Debian) tablica arp wygląda tak:

 arp -a -n  
? (192.168.10.100) at 50:46:5d... [ether] on eth1

Na końcówce uruchamiam whireshark i mam ciągle taki oto ruch:

Kod: Zaznacz cały

 Who has 192.168.10.100? Tell 192.168.10.1
  192.168.10.100  is at 50:46:5d...

Może mi ktoś wytłumaczyć dlaczego Debian ciągle wysyła te zapytania arp, skoro adresy ma w tablicy? 192.168.10.100 to końcówka, a 192.168.10.1 to Debian.

snejk · Post autor: **snejk** » 18 września 2013, 11:49

Spróbuj ustawić statycznie:

Kod: Zaznacz cały

arp -s hostname hw_addr

Post autor: **Yampress** » 16 października 2013, 11:02

Podstawy sieci TCP/IP:

ARP utrzymuje pamięć podręczną odwzorowań adresów IP na MAC do wykorzystania w przyszłości, co pozwala znacząco zmniejszyć ilość rozgłoszeń w sieci. Pamięć ARP ma dwa typy wpisów:
1. wpisy dynamiczne
2. wspisy statyczne

...
Wpisy dynamiczne mogą pozostać w pamięci podręcznej ARP przez 10 minut. Nowe wpisy do pamięci podręcznej otrzymują znaczniki czasowe. Jeśli wpis nie zostanie ponownie użyty w przeciągu dwóch minut do dodania do pamięci podręcznej, wówczas jest z niej usuwany. Jeśli zostanie użyty otrzymuje kolejne dwie minuty czasu ważności
...
jhgfjhdhgfdsyjsth

Całości nie będę tu przepisywał. Poszukaj sobie.