arping

[Marek Guevara Braun]

Arkadiusz Chomicki wrote:

> wysylam arping do hosta
> jedna probke tylko, a otrzymuje 2 odpowiedzi
> czym to jest spowodowane?
> jaka jest tego przyczyna?

Czy odpowiadająca maszyna ma 2 interfejsy podłączone do tej samej sieci?
Czy w sieci jest druga maszyna o tym samym mac/ip?
Może masz jakąś konfiguracje high-availability - w momecie padu
jednego interfejsu ruch przejmuje druga/karta/system?
Sniffer/spoofing?

> [root w fragles bin]# arping 192.168.22.2 -c 1
> ARPING 192.168.22.2 from 192.168.2.1 eth0
> Unicast reply from 192.168.22.2 [42:D7:52:D0:F4:83]  0.955ms
> Unicast reply from 192.168.22.2 [42:D7:52:D0:F4:83]  2.455ms
> Sent 1 probes (1 broadcast(s))
> Received 2 response(s)

Czy próbowałeś podsłuchać (tcpdump, ethereal) co widzi maszyna
192.168.22.2 lokalnie na swoim interfejsie sieciowym, a co
widzi maszyna 192.168.2.1?

Marek