(fwd) Re: arpwatch
Andrey Gerzhov (kittle@freeland.kiev.ua)
Sat, 9 Oct 1999 00:40:55 +0300 (EEST)
-- forwarded message --
Path: freeland.kiev.ua!routki.ki.yurteh.net!carrier.kiev.ua!srcc!Gamma.RU!ddt.demos.su!f400.n5020!f1.n5036!not-for-mail
Newsgroups: fido7.ru.unix.bsd
Distribution: fido7
X-Comment-To: All
Approved: gateway@fido7.ru
From: "Serge G. Chechelnitsky" <serg@stinol.lipetsk.ru>
X-FTN-Sender: "Serge G. Chechelnitsky" <Serge.G.Chechelnitsky@f1.n5036.z2.fidonet.org>
Date: Thu, 07 Oct 99 09:17:01 +0400
Subject: Re: arpwatch
Message-ID: <7thdst$12jq$1@saturn.ref.int>
References: <721501873@sal2.yamalinfo.ru>
Organization: Refrigerator Plant STINOL
X-FTN-AREA: RU.UNIX.BSD
X-FTN-MSGID: saturn.ref.int b3914a2d
X-FTN-REPLY: sal2.yamalinfo.ru 2b013eb1
X-FTN-REPLYADDR: serg@stinol.lipetsk.ru
X-FTN-REPLYTO: 2:5036/1@fidonet
X-FTN-Tearline: ifmail v.2.14dev3
X-FTN-Origin: Refrigerator Plant STINOL (2:5036/1@fidonet)
X-FTN-SEEN-BY: 5020/400 5036/1
X-FTN-PATH: 5036/1
X-FTN-PATH: 5020/400
Lines: 28
Xref: freeland.kiev.ua fido7.ru.unix.bsd:13885
Hi!
Yuri Vorobyev <yvorob@hempseed.com> wrote:
YV> Hа fbsd 3.3stable стоит Arpwatch Version 2.1a4
YV>
YV> Адреса на интерфейсе xl0 такие:
YV>
YV> ifconfig_xl0="inet ааа.ааа.ааа.10 netmask 255.255.255.192"
YV> ifconfig_xl0_alias0="inet 10.10.10.10 netmask 255.255.255.0"
YV>
YV> Так вот, для сети ааа.ааа.ааа/26 arpwatch все ловит и сигналит,
YV> а для 10.10.10/24 - нет. И в базу свою не заносит.
YV>
YV> Можно ли сделать так, чтобы arpwatch отслеживал изменения на
YV> всех сетях?
Hужно.
В файле arpwatch.c ищи что-то типа
if ((sia & netmask) != net) {
dosyslog(LOG_INFO, "bogon", sia, sea, sha);
return;
}
Вот это все и закомментируй. Справедливо для arpwatch 2.0.1, думается,
что будет работать и следующих версиях.
--
SY
Serg
-- end of forwarded message --
--
С тем, что не помешает никогда,
Kittle