From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <combr-desktop@yandex.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-3.6 required=5.0 tests=BAYES_00,RCVD_IN_DNSWL_LOW,
	SPF_PASS autolearn=ham version=3.2.5
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
	t=1374651380; bh=GsG/NSVW5/DOh/2pW571agVX9Bi+UI0JDE9+g4pahds=;
	h=From:To:In-Reply-To:References:Subject:Date;
	b=klPUcuciZQnR7wwfZ/x0rUEru0J2nV1ZPkkmOTWJqrFT4cRB6YFR5fYBj7D4Y1Qpw
	cJByLiK7Cx5ORs2KXZzraamGhrs7tyX3v/AaJ7X8UH5bOOBvyksJMoUxpCpMUufbc6
	2Hprv03XRtEH3nEiUGT9uWDS3P1fXZMqGaBeBuQE=
From: Mike Lykov <combr-desktop@yandex.ru>
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
In-Reply-To: <535731374573503@web28e.yandex.ru>
References: <OF18B15902.29CFF868-ON44257BB1.00267BBC-44257BB1.0027052F@smpbank.ru>
	<535731374573503@web28e.yandex.ru>
MIME-Version: 1.0
Message-Id: <638701374651379@web16d.yandex.ru>
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Wed, 24 Jul 2013 11:36:19 +0400
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=koi8-r
Subject: Re: [Sysadmins] arpwatch
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 24 Jul 2013 07:36:28 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/638701374651379@web16d.yandex.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>


> 2. в сети кто-то постоянно шлет сообщения с адресом 0.0.0.0, как я почитал - в момент включения, например, когда адрес еще не получен, то шлется 0.0.0.0 is-at <macaddr только что включенного>.
> В рез. arpwatch думает, что адрес 0.0.0.0 заняло другое устройство и шлет письмо

версия arpwatch из debian wheezy значительно пропатчена, введено много новых опций (кроме упоминавшейся -z), изменено поведение по умолчанию, изменен в сторону большей информативности формат писем, и т.п.

Например, пакеты от 0.0.0.0 эта версия игнорирует самостоятельно, без дополнительных настроек.

Засада только в том, что они автору из университета может не отправили, не сообщили, или он забил, но получается так что в debian собирают свою версию со своими патчами, а другие (alt, centos) собирают старую оригинальную ;)

-- 
Mike