[sisyphus] arpwatch

[sisyphus] arpwatch

[Алексей Шенцев]

Всем привет!
А сабж у нас рабочий? 
В сетку ввёл несколько новых рабочих станций, от arpwatch'a ни от ответа, ни 
привета. Права, конфиг всё в норме. В логах ни чего подозрительного про 
arpwatch нет.
Система на текущем сизифе.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 490 bytes --]

On Fri, Sep 21, 2007 at 03:54:18PM +0400, Алексей Шенцев wrote:
> Всем привет!
> А сабж у нас рабочий? 

Вполне рабочий; arpwatch-2.1a15-alt4 находится у меня в эксплуатации.

> В сетку ввёл несколько новых рабочих станций, от arpwatch'a ни от ответа, ни 
> привета. Права, конфиг всё в норме. В логах ни чего подозрительного про 
> arpwatch нет.
> Система на текущем сизифе.

Проверьте, ходят ли искомые пакеты через тот интерфейс, на который
настроен arpwatch.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] arpwatch

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 15:58:28 Dmitry V. Levin написал(а):
> Вполне рабочий; arpwatch-2.1a15-alt4 находится у меня в эксплуатации.
Хорошо. Значит у меня что то не так ...

> Проверьте, ходят ли искомые пакеты через тот интерфейс, на который
> настроен arpwatch.
Да ходят, куда им деться. Этот интерфейс у меня не закрыт файерволом - своей 
ЛВС я полностью доверяю.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Глодин С.В.]

п'ятниця, 21-вер-2007, Алексей Шенцев написав:
> > Проверьте, ходят ли искомые пакеты через тот интерфейс, на который
> > настроен arpwatch.
>
> Да ходят, куда им деться. Этот интерфейс у меня не закрыт файерволом -
> своей ЛВС я полностью доверяю.

Попробуйте предыдущую сборку (-alt3)

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] arpwatch

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 15:58:28 Dmitry V. Levin написал(а):
> On Fri, Sep 21, 2007 at 03:54:18PM +0400, Алексей Шенцев wrote:
> > Всем привет!
> > А сабж у нас рабочий?
> Вполне рабочий; arpwatch-2.1a15-alt4 находится у меня в эксплуатации.

Хм, сделал вот такое:
[root@gw arpwatch]# ls -al
итого 321
drwxrwxr-t  2 root   _arpwd    336 Сен 21 16:05 .
drwxr-xr-x 47 root   root     1216 Сен  4 10:24 ..
-rwxr-xr-x  1 root   root      655 Мар 12  2007 arp2ethers
-rw-r--r--  1 _arpwd _arpwd     85 Сен 21 16:05 arp.dat
-rw-r--r--  1 _arpwd _arpwd     85 Сен 21 15:54 arp.dat-
-rw-r--r--  1 root   root      315 Мар 12  2007 d.awk
-rw-r--r--  1 root   root      333 Мар 12  2007 duplicates.awk
-rw-r--r--  1 root   root      219 Мар 12  2007 e.awk
-rw-r--r--  1 root   root   290300 Мар 12  2007 ethercodes.dat
-rw-r--r--  1 root   root      351 Мар 12  2007 euppertolower.awk
-rwxr-xr-x  1 root   root      671 Мар 12  2007 massagevendor
-rw-r--r--  1 root   root       99 Мар 12  2007 p.awk
[root@gw arpwatch]# chown _arpwd:_arpwd *
[root@gw arpwatch]#
[root@gw arpwatch]# ls -al
итого 321
drwxrwxr-t  2 root   _arpwd    336 Сен 21 16:05 .
drwxr-xr-x 47 root   root     1216 Сен  4 10:24 ..
-rwxr-xr-x  1 _arpwd _arpwd    655 Мар 12  2007 arp2ethers
-rw-r--r--  1 _arpwd _arpwd     85 Сен 21 16:05 arp.dat
-rw-r--r--  1 _arpwd _arpwd     85 Сен 21 15:54 arp.dat-
-rw-r--r--  1 _arpwd _arpwd    315 Мар 12  2007 d.awk
-rw-r--r--  1 _arpwd _arpwd    333 Мар 12  2007 duplicates.awk
-rw-r--r--  1 _arpwd _arpwd    219 Мар 12  2007 e.awk
-rw-r--r--  1 _arpwd _arpwd 290300 Мар 12  2007 ethercodes.dat
-rw-r--r--  1 _arpwd _arpwd    351 Мар 12  2007 euppertolower.awk
-rwxr-xr-x  1 _arpwd _arpwd    671 Мар 12  2007 massagevendor
-rw-r--r--  1 _arpwd _arpwd     99 Мар 12  2007 p.awk
[root@gw arpwatch]#

И в /etc/sysconfig/arpwatch добавил -i eth1

Всё заработало. Что помогло: смена прав или явное указание интерфейса не знаю. 
Раньше у меня и без указания интерфейса работало.

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 547 bytes --]

On Fri, Sep 21, 2007 at 04:15:57PM +0400, Алексей Шенцев wrote:
> В сообщении от Friday 21 September 2007 15:58:28 Dmitry V. Levin написал(а):
> > On Fri, Sep 21, 2007 at 03:54:18PM +0400, Алексей Шенцев wrote:
> > > Всем привет!
> > > А сабж у нас рабочий?
> > Вполне рабочий; arpwatch-2.1a15-alt4 находится у меня в эксплуатации.
> 
> Хм, сделал вот такое:
[кошмар]
> И в /etc/sysconfig/arpwatch добавил -i eth1
> 
> Всё заработало. Что помогло: смена прав или явное указание интерфейса не знаю. 

Попробуйте узнать.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] arpwatch

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 16:47:21 Dmitry V. Levin написал(а):
> Попробуйте узнать.
Предлагаете вернуть права обратно и посмотреть что будет?
Можно и так, разде развлекухи.
 Но у меня работает и мне иного не надо ... :)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Victor Forsyuk]

On Fri, Sep 21, 2007 at 04:56:27PM +0400, Алексей Шенцев <ashen@nsrz.ru> wrote:
> В сообщении от Friday 21 September 2007 16:47:21 Dmitry V. Levin написал(а):
> > Попробуйте узнать.
> Предлагаете вернуть права обратно и посмотреть что будет?
> Можно и так, разде развлекухи.
>  Но у меня работает и мне иного не надо ... :)

То есть другим помочь Вы не хотите?

Re: [sisyphus] arpwatch

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 17:00:31 Victor Forsyuk написал(а):
> То есть другим помочь Вы не хотите?
Хочу, но сейчас более важным для меня и моей конторы занят.
По своей почту вижу, что последнее письмо от arpwatch'а у меня было 
27/06/2007.
Конфиги и права доступа с тех пор на менял. Только обновления из сизифа.
Хотя ... 
Для чистоты эксперимента удалил arpwatch у себя, поставил с "чистового листа".
Получил:
[root@gw arpwatch]# ls -al
итого 313
drwxrwxr-t  2 root   _arpwd    312 Сен 21 17:12 .
drwxr-xr-x 47 root   root     1216 Сен 21 17:12 ..
-rwxr-xr-x  1 root   root      655 Мар 12  2007 arp2ethers
-rw-r--r--  1 _arpwd _arpwd      0 Мар 12  2007 arp.dat
-rw-r--r--  1 root   root      315 Мар 12  2007 d.awk
-rw-r--r--  1 root   root      333 Мар 12  2007 duplicates.awk
-rw-r--r--  1 root   root      219 Мар 12  2007 e.awk
-rw-r--r--  1 root   root   290300 Мар 12  2007 ethercodes.dat
-rw-r--r--  1 root   root      351 Мар 12  2007 euppertolower.awk
-rwxr-xr-x  1 root   root      671 Мар 12  2007 massagevendor
-rw-r--r--  1 root   root       99 Мар 12  2007 p.awk
[root@gw arpwatch]#  

Подкинул свой рабочий конфиг. Запустил сервис. Письма от него получил. А вот 
в /var/lib/arpwatch/arp.dat ни чего не пишется. Рестартанул сервис - запись в 
файл пошла.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 17:18:06 Алексей Шенцев написал(а):
> Подкинул свой рабочий конфиг. Запустил сервис. Письма от него получил. А
> вот в /var/lib/arpwatch/arp.dat ни чего не пишется. 
> Рестартанул сервис - запись в файл пошла.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Пардон, поторопился и пропустил одно: сменил владельца на файлы 
в /var/lib/arpwatch/ на _arpwd : _arpwd . Рестартанул сервис и запись 
в /var/lib/arpwatch/arp.dat пошла.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] arpwatch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 508 bytes --]

On Fri, Sep 21, 2007 at 05:23:15PM +0400, Алексей Шенцев wrote:
> В сообщении от Friday 21 September 2007 17:18:06 Алексей Шенцев написал(а):
> > Подкинул свой рабочий конфиг. Запустил сервис. Письма от него получил. А
> > вот в /var/lib/arpwatch/arp.dat ни чего не пишется. 
> > Рестартанул сервис - запись в файл пошла.
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> Пардон, поторопился и пропустил одно: сменил владельца на файлы 
> в /var/lib/arpwatch/ на _arpwd : _arpwd .

Зачем?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] arpwatch

[Gennady Kovalev]

> Для чистоты эксперимента удалил arpwatch у себя, поставил с "чистового
> листа".
> ...
> Подкинул свой рабочий конфиг. Запустил сервис. Письма от него получил.
> А вот
> в /var/lib/arpwatch/arp.dat ни чего не пишется. Рестартанул сервис -
> запись в
> файл пошла.

Я Вам больше скажу. Я поставил у себя arpwatch. Права не менял. Там сразу

-rw-r--r-- 1 _arpwd _arpwd   91 Sep 22 23:50 arp.dat

Запустил. Работает. Получил письма. Длина arp.dat - 0! А теперь внимание...
фокус! Делаем

service arpwatch stop

отработало, остановилось. Файл arp.dat имеет ненулевую длину, данные
записались. Намеки ловите?

Итого: чистая установка, у меня работает все как часы.

Гена Ковалев.