有没有办法让keepalived定期发送免费ARP？ 我们有以下情况： 交换机故障（VLAN设置） keepalived失败备份实例 备份实例发送免费ARP，但Cisco ASA设备没有得到它（因为交换机故障） 当交换机恢复时（几分钟后），VIP无法访问，因为ASA没有刷新ARP表（ARP表过期设置为4h） 因为ASA已经有来自之前活动节点的MAC，所以它没有发送ARP请求 VIP直到我们重新启动新的GARP的keepalived实例才无法访问 所以我们认为我们可以用定期的GARP来避免这种情况。 这是一个很好的方法，有没有办法在keepalived内做到这一点？ 任何其他的build议，以避免这种问题？ Keepalivedconfiguration： global_defs { notification_email { [email protected] } notification_email_from SERVER_1 smtp_server smtp.server.local smtp_connect_timeout 30 router_id SERVER_1 } vrrp_instance V1 { state BACKUP nopreempt interface eth0 lvs_sync_daemon_interface eth0 virtual_router_id 150 priority 120 advert_int 1 persistence_timeout 0 smtp_alert authentication { auth_type PASS auth_pass xxx } virtual_ipaddress […]
虽然我们对这类攻击还没有任何直接的经验（据我们所知），但我想知道如何尽可能地防止这种攻击。 我大多使用自己的笔记本电脑，并在旅途中把它带给客户。 我之前在笔记本电脑上使用了XArp来监视networking上的可疑行为，但没有遇到任何问题。 APR在所有的安全风险中都要考虑到小型企业的设置？ 如果是这样，主要风险是什么？如何才能最优化地对付它们？ 当连接到外国networking时（例如，在客户端的位置），我应该考虑这种风险，我可能做些什么来对付它？
我有这个问题： arp表填满了 但我确信我不能怪卡巴斯基。 Scenarie： 用户插入他的电脑 他等待并等待，但没有通过DHCP获得IP。 然后他被告知知识产权冲突 他最终分配了一个静态IP来访问networking 在路由器的ARP表中我看到： 192.168.24.144 00:16:41:42:3c:9e Lenovo LAN 192.168.24.145 00:16:41:42:3c:9e Lenovo LAN 192.168.24.181 00:16:41:42:3c:9e Lenovo LAN 192.168.24.150 00:16:41:42:3c:9e Lenovo LAN 192.168.24.151 00:16:41:42:3c:9e Lenovo LAN 192.168.24.152 00:16:41:42:3c:9e Lenovo LAN 192.168.24.156 00:16:41:42:3c:9e Lenovo LAN 192.168.24.157 00:16:41:42:3c:9e Lenovo LAN 192.168.24.159 00:16:41:42:3c:9e Lenovo LAN 192.168.24.160 00:16:41:42:3c:9e Lenovo LAN 192.168.24.130 00:16:41:42:3c:9e Lenovo LAN 192.168.24.132 00:16:41:42:3c:9e […]
我有5个不同的vlan上通过中继端口连接的debian主机。 但是这个主机响应arp“谁有”所有他们不同的ip请求。 我希望明白为什么… 这里的networking/接口文件（eth0.1句柄172.16.1.145/16） auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet manual auto eth0.1 iface eth0.1 inet dhcp auto eth0.10 iface eth0.10 inet static address 192.168.10.254 netmask 255.255.255.0 auto eth0.6 iface eth0.6 inet static address 192.168.6.254 netmask 255.255.255.0 auto eth0.7 iface eth0.7 inet static address 192.168.7.254 netmask 255.255.255.0 auto eth0.2 iface […]
mac地址表和arp表有什么区别？ 说每个交换机只保留一个arpcaching是正确的，自动学习将信息转发到另一个主机，并且networking上的每个主机都有自己的mac表，它logging要发送帧的主机的mac地址，这个信息被存储在广播之后，导致主机回复其MAC地址，并且如果在20分钟之后未使用MAC地址，则避免填充MAC地址表。 我只是不知道为什么一个ARP表/高速caching不同的mac表。 任何解释将不胜感激。
问题摘要 ：来自client的ping不会转到rpi1 ，它的ARP呼叫在srv没有被应答。 host0和tap0由br0桥接。 vpnin和lan0是两个独立的接口。 接口之间的所有stream量都允许在srv （IP forwading已启用，并且在rpi1与其他在此处不可见的接口之间有成功的通信，其中一个是通往Internet的网关） 详细信息 ： client自己（ 10.20.1.2 ）， 10.20.1.254和10.10.10.254 。 当试图ping 10.10.10.11 ： root@client:~# ping 10.10.10.11 PING 10.10.10.11 (10.10.10.11) 56(84) bytes of data. From 10.20.1.1: icmp_seq=2 Redirect Host(New nexthop: 10.10.10.11) From 10.20.1.1 icmp_seq=1 Destination Host Unreachable From 10.20.1.2 icmp_seq=3 Destination Host Unreachable From 10.20.1.2 icmp_seq=4 Destination Host Unreachable From 10.20.1.2 […]
我有以下Linuxnetworking设置：有一个eth10networking接口，分配地址为10.11.0.1/24。 然后有一个tap0networking接口，分配了虚拟地址0.0.0.1/32（我分配了一个虚拟地址来使接口向上），并且来自/到那个的stream量由最初创buildtap0接口的用户空间程序控制。 在tap0接口的另一端，有一个用户空间程序通过原始套接字使用它来查找ARP请求并构造一个响应。 现在，当用户空间程序构build一个请求10.11.0.1的ARP请求时，我期望另一个原始套接字用户空间程序回复它。 但是，我得到了两个答复：一个来自原始套接字程序，另一个来自Linux内核。 显然，Linux内核推断10.11.0.1是属于它的地址，因此回复。 但是，10.11.0.1不是tap0接口的地址。 它是eth10接口的地址。 我的问题是：为什么Linux内核会这样做？ 有什么办法来禁用在错误的界面上的ARP答复？ 我对这个问题的临时解决scheme是使用除10.11.0.1之外的其他地址作为原始套接字/ tap0目的。 但是，因为这个系统应该是可以在任何开发机器上运行的应用程序的系统级testing，所以我不能保证与其他接口没有IP地址冲突。 因此，在错误的接口上禁用ARP回复将会很好。 解决这个问题的另一种方法是使用netmap，为用户空间应用程序保留整个接口，防止内核在用户空间应用程序运行时将其用于任何事情。 但是我希望我的testing在没有netmap的情况下运行。
我正在试图build立一个静音的桥梁监测目的。 我的电脑运行linux 2.6，brctl 1.4，并且有3个网卡： eth0，分配有IP，用于SSH维护 eth1和eth2，桥br0的2个端口 全部设置在etc / network / interfaces中： auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 192.168.1.120 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.254 auto br0 iface br0 inet manual bridge_ports eth1 eth2 bridge_maxwait 0 bridge_stp off 这样，eth0和eth1都连接到我的本地networking（eth2连接到我的网关）但只有eth0有一个IP地址。 这个网桥工作得很好，我可以使用tcpdump -i br0或其他工具来监视stream量。 由于网桥没有IP地址，因此不应该发送任何stream量。 但是，它有时会回答arp请求，而不是eth0。 假设eth0为00：01：02：ab：00：00，eth1为00：01：02：ab：00：01（mac地址）：这就是我在运行wireshark的本地站上得到的结果： packet no […]
我的互联网服务提供商在sonicwall TZ-210发出过多的ARP请求时遇到了很多麻烦。 我需要告诉sonicwall不要发送太多的数据，或者从WAN接口发送任何ARP请求。 有谁知道这是可能的吗？ 到目前为止，这并不看好。 我似乎无法在Web界面find任何选项来做到这一点。 有什么想法吗？ 谢谢， 艾萨克
我决定玩veth：创build一个veth对并从一端发送ping到另一端。 $ ip link add type veth $ ip addr add 192.168.99.1 dev veth4 $ ip addr add 192.168.99.2 dev veth5 $ ip link dev veth4 set up $ ip link dev veth5 set up 让我们检查。 $ ip a 18: veth4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 6a:dc:02:5b:f0:f3 brd […]