sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #30518
Re: Arpwatch: bogon og changed address
"Henrik Størner" wrote:
>
> In <3A23F74C.30D40208@xxxxxxxxx> MONZ <monz@xxxxxxxxx> writes:
>
> >Nogen der kan forklare lidt om messages entries som:
> > arpwatch: bogon 169.254.139.119 0:60:97:d8:f3:3
>
> Den har jeg ikke set før ... måske er det en maskine, der bruger en IP
> adresse der ikke bør findes på det lokale net, fordi adressen ikke er
> lokal ? Den der IP adresse ligner meget det, som en Windows maskine
> bruger hvis den ikke kan få en IP adresse via DHCP.
Passer godt nok. Har set det hos en kunde når nye maskiner ikke er
korrekt konfigureret.
> > arpwatch: changed ethernet address 192.168.1.1 0:50:4:68:2e:9b
> > (8:0:9:ed:b8:31)
>
> Denne betyder at den tidligere har set en maskine med MAC adressen
> 8:0:9:ed:b8:31 bruge IP 192.168.1.1, men nu er det maskinen med MAC
> adresse 0:50:4:68:2e:9b som har den.
>
> Hvis det sker flere gange, betyder det som regel at de to maskiner er
> konfigureret med samme IP adresse - "not good", som man siger.
Har set det både hos en kunde, hvor jeg ikke forstod hvorfor, men ozze
herhjemme da jeg selv havde lavet en hovsa.
Ok, så forstår jeg bedre, tak igen.
--
Regards,
Mogens Valentin
Networking - Security - Programming
Linux configuration and troubleshooting
http://www.danbbs.dk/~monz - monz@xxxxxxxxx
References