[MASOCH-L] ArpWatch x flip flop

[Saulo Calixto Bonfim]

On 02/07/2009, at 09:40, Marcio Merlone wrote:

> Tenho um servidor Ubuntu 8.04.1 LTS com duas placas de rede (eth0 em  
> 192.168.0.0/24 e eth1 em 10.0.0.0/24) e mais o arpwatch pra ser  
> avisado de intrusos na rede. Mas em intervalos de tempo aleatórios o  
> arpwatch me envia e-mails avisando que o mac-address de 10.0.0.x (na  
> eth1) mudou para o mac da outra interface. Quando vou conferir no  
> ifconfig obviamente está tudo no devido lugar, elas nunca trocaram  
> de mac. Imagino então que talvez o kernel possa estar gerando  
> pacotes com cabeçalhos ip incorretos, ou algo parecido.
>
> Alguém já viu tamanha bizarrice ou algo parecido? Que pode ser, e  
> mais importante, como fazer isto parar?



Não sei se ajuda, mas tive um problema com Slackware usando 2 placas  
de rede do mesmo modelo (XingLing). Aleatoriamente, quando o servidor  
era reiniciado, a placa eth0 se transformava em eth2, deixando as duas  
redes fora do ar.

[]'s

Saulo