arpwatch bug?

[Serow]

Hi,

ich habe mein arpwatch folgendermaßen konifguriert:

mathias@spiderman:~$ cat /etc/default/arpwatch 
ARGS="-N -p"
RUNAS="arpwatch"
mathias@spiderman:~$ cat /etc/arpwatch.conf 
eth0    -N -p -m mathias@mathias-ewald.de -R 1
mathias@spiderman:~$

Jetzt erreicht mich gerade folgende EMail:

            hostname: <unknown>
          ip address: <ip>
           interface: eth0
    ethernet address: 0:30:1b:be:cc:47
     ethernet vendor: Shuttle, Inc.
           timestamp: Thursday, May 20, 2010 10:40:34 +0200

wobei <IP> durch meine externe IP steht. Arpwatch läuft auf demselben Rechner, der mein Router hier ist (ppp0 außen, eth0 innen). Wie kann das sein, dass er auf eth0 ARP bzgl ppp0 findet?

cu
serow

 

[bitmuncher]

Wenn die Kiste Masquerading für's Routing verwendet, ist dieses Verhalten doch normal.

 

[Serow]

Hi,

wirklich? Kann mir nicht erklären warum das normal sein sollte. Ich mein der kriegt über eth0 seinen Kram, und auf dem Weg nach draußen über ppp0 ändert er die Adressierung. Warum da ARP auf eth0 sein soll ist mir schleierhaft. Kannst du das erklären?

cu
serow