[HaBo]

Serow · 20.05.10, 10:45

Hi,

ich habe mein arpwatch folgendermaßen konifguriert:

Code:

mathias@spiderman:~$ cat /etc/default/arpwatch 
ARGS="-N -p"
RUNAS="arpwatch"
mathias@spiderman:~$ cat /etc/arpwatch.conf 
eth0    -N -p -m mathias@mathias-ewald.de -R 1
mathias@spiderman:~$

Jetzt erreicht mich gerade folgende EMail:

Code:

            hostname: <unknown>
          ip address: <ip>
           interface: eth0
    ethernet address: 0:30:1b:be:cc:47
     ethernet vendor: Shuttle, Inc.
           timestamp: Thursday, May 20, 2010 10:40:34 +0200

wobei <IP> durch meine externe IP steht. Arpwatch läuft auf demselben Rechner, der mein Router hier ist (ppp0 außen, eth0 innen). Wie kann das sein, dass er auf eth0 ARP bzgl ppp0 findet?

cu
serow

**bitmuncher** · 21.05.10, 00:31

Wenn die Kiste Masquerading für's Routing verwendet, ist dieses Verhalten doch normal.

Anzeige

- Anzeige -

Serow · 21.05.10, 11:16

Hi,

wirklich? Kann mir nicht erklären warum das normal sein sollte. Ich mein der kriegt über eth0 seinen Kram, und auf dem Weg nach draußen über ppp0 ändert er die Adressierung. Warum da ARP auf eth0 sein soll ist mir schleierhaft. Kannst du das erklären?

cu
serow

Anzeige

- Anzeige -

20.05.10, 10:45	#1 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 16	arpwatch bug? Anzeige Hi, ich habe mein arpwatch folgendermaßen konifguriert: Code: mathias@spiderman:~$ cat /etc/default/arpwatch ARGS="-N -p" RUNAS="arpwatch" mathias@spiderman:~$ cat /etc/arpwatch.conf eth0 -N -p -m mathias@mathias-ewald.de -R 1 mathias@spiderman:~$ Jetzt erreicht mich gerade folgende EMail: Code: hostname: <unknown> ip address: <ip> interface: eth0 ethernet address: 0:30:1b:be:cc:47 ethernet vendor: Shuttle, Inc. timestamp: Thursday, May 20, 2010 10:40:34 +0200 wobei <IP> durch meine externe IP steht. Arpwatch läuft auf demselben Rechner, der mein Router hier ist (ppp0 außen, eth0 innen). Wie kann das sein, dass er auf eth0 ARP bzgl ppp0 findet? cu serow

21.05.10, 00:31	#2 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 441	Wenn die Kiste Masquerading für's Routing verwendet, ist dieses Verhalten doch normal. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

21.05.10, 11:16	#3 (permalink)
Serow Senior Member Themenstarter Registriert seit: 26.03.06 Likes: 16	Hi, wirklich? Kann mir nicht erklären warum das normal sein sollte. Ich mein der kriegt über eth0 seinen Kram, und auf dem Weg nach draußen über ppp0 ändert er die Adressierung. Warum da ARP auf eth0 sein soll ist mir schleierhaft. Kannst du das erklären? cu serow

[HaBo]

arpwatch bug?