From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mylinux02@mail.ru>
Message-ID: <44B49495.6090209@mail.ru>
Date: Wed, 12 Jul 2006 11:20:05 +0500
From: Pavel Stoliarov <mylinux02@mail.ru>
User-Agent: Mozilla Thunderbird 1.0.7 (X11/20050923)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux Community <community@lists.altlinux.org>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [Comm] Arp flood
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 12 Jul 2006 06:20:07 -0000
Archived-At: <http://lore.altlinux.org/community/44B49495.6090209@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Имееться сервак с двумя интерфейсами.
eth0 смотрит во внутреннюю сеть, eth1 во внешнюю ( adsl подключение )
Последнее время наблюдаю постоянный arp флуд на внешнем интерфейсе eth1 :
...
09:36:30.794103 arp who-has 192.168.0.133 tell 192.168.0.45
09:36:30.795068 arp who-has 192.168.0.109 tell 192.168.0.45
09:36:31.013098 arp who-has 192.168.0.120 tell 192.168.0.45
09:36:31.014112 arp who-has 192.168.0.138 tell 192.168.0.45
09:36:31.014367 arp who-has 192.168.0.114 tell 192.168.0.45
09:36:31.060179 arp who-has 192.168.0.108 tell 192.168.0.45
09:36:31.122993 arp who-has 192.168.0.106 tell 192.168.0.45
09:36:31.279038 arp who-has 192.168.0.104 tell 192.168.0.45
09:36:31.560073 arp who-has 192.168.0.123 tell 192.168.0.45
09:36:31.716334 arp who-has 192.168.0.111 tell 192.168.0.45
09:36:31.778853 arp who-has 192.168.0.112 tell 192.168.0.45
09:36:31.779622 arp who-has 192.168.0.105 tell 192.168.0.45
09:36:31.888001 arp who-has 192.168.0.107 tell 192.168.0.45
09:36:31.950369 arp who-has 192.168.0.116 tell 192.168.0.45
...

Причем ни одного из вышеперечисленных IP так как и 0.45 в моей сети нет 
и никогда
не было. На внутреннем eth0 а так же и на loopback такой картины не 
наблюдаеться.

Как бороться с таким флудингом ?

--
Pavel Stoliarov