RES: [MASOCH-L] iptables & MAC

Julio Arruda jarruda-gter at jarruda.com
Tue Jun 7 15:51:32 BRT 2005


Edison Bortolin wrote:
> Pessoal,
> 
> Entre o meu host e o destino ( 192.168.0.1 ) tem apenas um gateway 
> Linux. Eu consigo ver apenas o MAC do gateway do host. O mais 
> surpreendente é que  3 dias atrás isso era possível e não mudamos nenhum 
> equipamento.
> 

Se voce esta na mesma SUBNET, voce usa ARP para resolver IP -> MAC.
Se voce "pensa" que esta na mesma subnet (e tem um router fazendo 
proxyarp), idem.
Em todos os outros casos, voce nao sabe o MAC do IP de destino.
(excecao, gato com route add com o next hop = a seu IP e misturando com 
proxy arp e etc...nao e' normalmente usado).


> 
> [root at server root]# ping 192.168.0.1
> PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
> 64 bytes from 192.168.0.1: icmp_seq=0 ttl=63 time=18.6 ms
> 64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=20.5 ms
> 64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=6.72 ms
> 
> --- 192.168.0.1 ping statistics ---
> 3 packets transmitted, 3 received, 0% packet loss, time 2002ms
> rtt min/avg/max/mdev = 6.725/15.293/20.524/6.109 ms, pipe 2
> [root at server root]# arp -a 192.168.0.1
> arp: em 32 entradas não foi encontrado.
> [root at cosnet root]#
> 
> Eduardo Alcantara de Lima escreveu:
> 
>> ip do micro de destino .... foi mal
>>
>> -----Mensagem original-----
>> De: Eduardo Alcantara de Lima [mailto:Edu at ECOSISTEMAS.COM.BR]
>> Enviada em: terça-feira, 7 de junho de 2005 15:02
>> Para: 'Mail Aid and Succor, On-line Comfort and Help'
>> Assunto: RES: [MASOCH-L] iptables & MAC
>>
>>
>>
>> Ja tentou o comando ARP -A x.x.x.x  no lugar de x bote o ip da micro 
>> destibo
>>
>> -----Mensagem original-----
>> De: Edison Bortolin [mailto:edison at coslinux.com.br]
>> Enviada em: terça-feira, 7 de junho de 2005 14:58
>> Para: Mail Aid and Succor, On-line Comfort and Help
>> Assunto: [MASOCH-L] iptables & MAC
>>
>>
>> Pessoal,
>>
>> Percebi que em algumas situações eu não consigo determinar qual é o 
>> MAC de
>> um determinado host. Geralmente, quando isso ocorre, é porque existe 
>> algum
>> hub/switch, Access Point ou ainda um roteador com Linux entre esses 
>> host e
>> minha máquina.
>> Isso é comum? Eu não deveria conseguir ler o MAC de qualquer host que 
>> faça
>> parta da minha LAN? Ou será que apenas o iptables não está conseguindo 
>> ler o
>> MAC?
>> Qualquer ajuda será bem vinda.



More information about the masoch-l mailing list