comando arp, estranho...

gregorye
(usa Debian)

Enviado em 21/08/2007 - 23:01h

galera quando digito arp no meu server linux vem o seguinte:

mustang:/home/adm-gregory# arp
Address HWtype HWaddress Flags Mask Iface
99.214.232.72.static.re ether 00:10:7B:14:59:34 C eth0
207.68.178.16 ether 00:10:7B:14:59:34 C eth0
w2.rc.vip.scd.yahoo.com ether 00:10:7B:14:59:34 C eth0
62.41.79.201 ether 00:10:7B:14:59:34 C eth0
crl.microsoft.com ether 00:10:7B:14:59:34 C eth0
img.terra.com.br ether 00:10:7B:14:59:34 C eth0
a72-246-49-40.deploy.ak ether 00:10:7B:14:59:34 C eth0
64.15.113.93 ether 00:10:7B:14:59:34 C eth0
rbr12.dizinc.com ether 00:10:7B:14:59:34 C eth0
lois.serverko.net ether 00:10:7B:14:59:34 C eth0


e muito mais que se eu coloca aqui vai floda.. isso começo depois que compartilhei a conexão com iptables...

alguem sabe dize se eh normal ou oque pode originar isso?

obrigado;

m4tri_x
(usa Ubuntu)

Enviado em 06/09/2007 - 17:52h

amigo, a tabela arp mostra as maquinas que tiveram conexão com a sua maquina, passa ai um nmap na sua maquina para ver as portas que estão abertas, talvez seja a 25 com relay aberto, ou intão 53 ou proxy aberto..
ve ae.

thon_ba
(usa Slackware)

Enviado em 25/09/2007 - 11:33h

Kra se essa maquina é Gateway tranquilo é isso mesmo q vai acontecer, a tabela ARP vai te mostrar todas as maquinas q passam pelo seu gw para outra rede ou para a internet.

elgio
(usa Debian)

Enviado em 25/09/2007 - 11:44h

Mais ou menos... Tabela arp diz respeito apenas às máquinas LOCAIS.

Se um gateway tem respostas de arp para o MUNDO, e todas elas com o mesmo MAC do gateway, é porque ele está atuando como arp proxy (ou o modem é quem está).

Eu acho isto chato pois as tabelas podem ficar enormes, mas a BRt, por exemplo, SEMPRE deixa arp proxy ativo em seus modens empresariais.

davirodrigues
(usa Debian)

Enviado em 25/09/2007 - 14:33h

Cara tenta desabilitar o Arp proxy