[FUGSPBR] arp log

yahoo eds_perdido em yahoo.com.br
Qui Out 7 10:26:51 BRT 2004


digite a linha para obter um log do arp

tcpdump arp | grep /var/log/arp &

Tks

Edison
----- Original Message ----- 
From: "Daniel Itaborai" <itaborai83 em yahoo.com.br>
To: <fugspbr em fugspbr.org>
Sent: Friday, October 01, 2004 4:54 PM
Subject: [FUGSPBR] arp log


> Ola,
>
> gostaria de saber como eh possivel logar o trafico do
> protocolo arp proviniente de um determinado mac
> address.
> Na rede da universidade onde estudo e trabalho existem
> cinco maquinas que estao fazendo requisicoes
> ininterruptas de resolucao de ip's sequencialmente,
> como mostra esse pequeno trecho de um tcpdump -e arp
>
> 16:46:29.838750 0:9:6b:cc:e:d1 Broadcast arp 60: arp
> who-has 10.3.194.204 tell 10.0.0.28
> 16:46:29.838859 0:9:6b:cc:e:d1 Broadcast arp 60: arp
> who-has 10.3.194.205 tell 10.0.0.28
> 16:46:29.838968 0:9:6b:cc:e:d1 Broadcast arp 60: arp
> who-has 10.3.194.206 tell 10.0.0.28
> 16:46:29.839073 0:9:6b:cc:e:d1 Broadcast arp 60: arp
> who-has 10.3.194.207 tell 10.0.0.28
> 16:46:29.839182 0:9:6b:cc:e:d1 Broadcast arp 60: arp
> who-has 10.3.194.208 tell 10.0.0.28
>
> Notifiquei o C.I., mas nada foi feito. Nao tenho ideia
> do que possa ser e sou soh um estagiario, porem fiquei
> curioso em saber qual o impacto que isso esta causando
> na rede.
>
> Procurei nas man pages do ipfw mas nao achei nada que
> pudesse me ajudar. Penso em fazer um programinha em c
> utilizando IPPROTO_DIVERT(ou preferencialmente em perl
> caso suporte) se nao houver outro jeito, mas eu
> realmente nao queria reinventar a roda.
>
> serah que alguem pode me ajudar?
>
> agradecidamente,
> Daniel Lemos Itaborai
>
>
>
>
>
>
> _______________________________________________________
> Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora!
http://br.acesso.yahoo.com/
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd