[MASOCH-L] ArpWatch x flip flop

[Marcio Merlone]

Saulo Calixto Bonfim escreveu:
>
> On 02/07/2009, at 09:40, Marcio Merlone wrote:
>
>> Tenho um servidor Ubuntu 8.04.1 LTS com duas placas de rede (eth0 em 
>> 192.168.0.0/24 e eth1 em 10.0.0.0/24) e mais o arpwatch pra ser 
>> avisado de intrusos na rede. Mas em intervalos de tempo aleatórios o 
>> arpwatch me envia e-mails avisando que o mac-address de 10.0.0.x (na 
>> eth1) mudou para o mac da outra interface. Quando vou conferir no 
>> ifconfig obviamente está tudo no devido lugar, elas nunca trocaram de 
>> mac. Imagino então que talvez o kernel possa estar gerando pacotes 
>> com cabeçalhos ip incorretos, ou algo parecido.
>>
>> Alguém já viu tamanha bizarrice ou algo parecido? Que pode ser, e 
>> mais importante, como fazer isto parar?
>
>
>
> Não sei se ajuda, mas tive um problema com Slackware usando 2 placas 
> de rede do mesmo modelo (XingLing). Aleatoriamente, quando o servidor 
> era reiniciado, a placa eth0 se transformava em eth2, deixando as duas 
> redes fora do ar.

São duas 3Com, e o tal flip flop acontece toda hora, quando dá na telha 
da máquina. Não tem lógica ou relação aparente com nenhum outro evento. 
Passo longe de placas xing-ling, especialmente em servidor, e ainda mais 
depois que vi duas com o mesmo mac-address.... :)

-- 
Marcio Merlone