[MASOCH-L] ArpWatch x flip flop

[Marcio Merlone]

Opa!

Não entendi.... como assim o cabo faria link com duas redes? Em meu 
caso, ambas as placas estão ligadas na mesma rede física, mesmo switch, 
mesmo barramento ethernet, sem vlan, MAS em *redes lógicas* diferentes. 
Será que isto pode ter relação?

Marcelo Salavee Lemos escreveu:
> Nao existe a possibilidade de ter um cabo errado fazendo link com as
> duas redes?
> Digo isso, pois tive um problema parecido com o ipwatchd e no final era
> um "bendito" cabo.
>
> Marcio Merlone wrote:
>   
>> Olás, bom dia!
>>
>> Preciso de algumas palavras de compreensão e ajuda. ;)
>>
>> Tenho um servidor Ubuntu 8.04.1 LTS com duas placas de rede (eth0 em
>> 192.168.0.0/24 e eth1 em 10.0.0.0/24) e mais o arpwatch pra ser
>> avisado de intrusos na rede. Mas em intervalos de tempo aleatórios o
>> arpwatch me envia e-mails avisando que o mac-address de 10.0.0.x (na
>> eth1) mudou para o mac da outra interface. Quando vou conferir no
>> ifconfig obviamente está tudo no devido lugar, elas nunca trocaram de
>> mac. Imagino então que talvez o kernel possa estar gerando pacotes com
>> cabeçalhos ip incorretos, ou algo parecido.
>>
>> Alguém já viu tamanha bizarrice ou algo parecido? Que pode ser, e mais
>> importante, como fazer isto parar?
>>
>> Pela tangente, alguém conhece alguma boa ferramenta freeware para
>> monitorar novas conexões na rede que me permita aposentar o arpwatch?
>>     


-- 
Marcio Merlone