форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Че за /kernel?"
Сообщение от denb on 17-Мрт-03, 16:40  (MSK)
Поставил фрю, на нее сквид, сокс-сервер, работает все ок, но все время появляются сообщения: Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got reply from 00:01:A4:5C:44:3C on rl0. Как убрать эти сообщения? и что такое вообще? rl0 - внешний интерфейс rl1 - внутренний интерфейс 172.20.11.10 - внутренняя машина FreeBSD 4.7
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Че за /kernel?"
Сообщение от denb on 17-Мрт-03, 17:21  (MSK)
неужели никто с этим не сталкивался??!!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Че за /kernel?"
	Сообщение от grimnir on 17-Мрт-03, 18:04  (MSK)
	Внешний и внутренний интерфейсы воткнуты в один свич... Так? >неужели никто с этим не сталкивался??!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Че за /kernel?"
	Сообщение от denb on 17-Мрт-03, 18:10  (MSK)
	Да в свитч, и что?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Че за /kernel?"
Сообщение от dawnshade on 17-Мрт-03, 17:57  (MSK)
>Поставил фрю, на нее сквид, сокс-сервер, работает все ок, >но все время появляются сообщения: >Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >reply from 00:01:A4:5C:44:3C on rl0. > >Как убрать эти сообщения? и что такое вообще? > >rl0 - внешний интерфейс >rl1 - внутренний интерфейс >172.20.11.10 - внутренняя машина >FreeBSD 4.7 Русским языком ж написано. Адрес ****.10 находиться на сетевухе рл0, а должен на рл1. Кто-то снаружи уже прописал себе этот адрес...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Че за /kernel?"
	Сообщение от denb on 17-Мрт-03, 18:15  (MSK)
	Свитч у меня
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Че за /kernel?"
	Сообщение от Zergling on 17-Мрт-03, 19:46  (MSK)
	>Свитч у меня Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got reply from 00:01:A4:5C:44:3C on rl0. оставь только одну сетевуху в свиче! а во вторую воткни внешнюю сеть так как настроено у тебя - это в корне не верно
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Че за /kernel?"
	Сообщение от denb on 17-Мрт-03, 20:06  (MSK)
	>>Свитч у меня >Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >reply from 00:01:A4:5C:44:3C on rl0. >оставь только одну сетевуху в свиче! >а во вторую воткни внешнюю сеть >так как настроено у тебя - это в корне не верно Если не трудно объясни почему не верно? Ведь все же прекрасно работает.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Че за /kernel?"
	Сообщение от dawnshade on 18-Мрт-03, 09:14  (MSK)
	>>>Свитч у меня >>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>reply from 00:01:A4:5C:44:3C on rl0. >>оставь только одну сетевуху в свиче! >>а во вторую воткни внешнюю сеть >>так как настроено у тебя - это в корне не верно > > >Если не трудно объясни почему не верно? >Ведь все же прекрасно работает. Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа via rl* подвергнуться спуфингу
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Че за /kernel?"
	Сообщение от denb on 18-Мрт-03, 09:38  (MSK)
	Кто нить может объяснить почему нельзя втыкать оба интерфейса в свитч? А что значит "мешаются 2 сети" я не понял?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Че за /kernel?"
	Сообщение от Zergling on 18-Мрт-03, 09:44  (MSK)
	>>>>Свитч у меня >>>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>>reply from 00:01:A4:5C:44:3C on rl0. >>>оставь только одну сетевуху в свиче! >>>а во вторую воткни внешнюю сеть >>>так как настроено у тебя - это в корне не верно >> >> >>Если не трудно объясни почему не верно? >>Ведь все же прекрасно работает. > > >Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа >via rl* подвергнуться спуфингу Хмммммм я даже не знаю с чего начать :( внутренные угрозы 1)любой чел хоть немного понимающий в компах ставит себе default route роутер твоего прова и какой-нибудь адрес из диапазона, выделенных вам адресов, и спокойно сливает гиги порнухи. 2) очень хреново и неудобно настраивать правила файервола и прочего софта внешние 1) пункт 1) уже упомянутый выше может проделать  кто-нибудь снаружи и крячить твою сеть 2) если пров считает по snmp то ты переплачиваешь оченнноо много 3) легко сниферить :) И вообще твой сервак должен являться защитой и посредником между твоей сетью и опасным внешним миром, а не стоять сбоку :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Че за /kernel?"
	Сообщение от denb on 18-Мрт-03, 10:13  (MSK)
	>>>>>Свитч у меня >>>>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>>>reply from 00:01:A4:5C:44:3C on rl0. >>>>оставь только одну сетевуху в свиче! >>>>а во вторую воткни внешнюю сеть >>>>так как настроено у тебя - это в корне не верно >>> >>> >>>Если не трудно объясни почему не верно? >>>Ведь все же прекрасно работает. >> >> >>Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа >>via rl* подвергнуться спуфингу >Хмммммм >я даже не знаю с чего начать :( >внутренные угрозы >1)любой чел хоть немного понимающий в компах >ставит себе default route роутер твоего прова и какой-нибудь адрес >из диапазона, выделенных вам адресов, и спокойно сливает гиги порнухи. >2) очень хреново и неудобно настраивать правила файервола и прочего софта >внешние >1) пункт 1) уже упомянутый выше может проделать  кто-нибудь снаружи >и крячить твою сеть >2) если пров считает по snmp то ты переплачиваешь оченнноо много >3) легко сниферить :) > >И вообще твой сервак должен являться защитой и посредником между твоей сетью >и опасным внешним миром, а не стоять сбоку :) То следует сделать так: Из роутера кабель кинуть на сервер, а из него на сеть Так? Я правильно понял?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Че за /kernel?"
	Сообщение от Zergling on 18-Мрт-03, 10:42  (MSK)
	>>>>>>Свитч у меня >>>>>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>>>>reply from 00:01:A4:5C:44:3C on rl0. >>>>>оставь только одну сетевуху в свиче! >>>>>а во вторую воткни внешнюю сеть >>>>>так как настроено у тебя - это в корне не верно >>>> >>>> >>>>Если не трудно объясни почему не верно? >>>>Ведь все же прекрасно работает. >>> >>> >>>Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа >>>via rl* подвергнуться спуфингу >>Хмммммм >>я даже не знаю с чего начать :( >>внутренные угрозы >>1)любой чел хоть немного понимающий в компах >>ставит себе default route роутер твоего прова и какой-нибудь адрес >>из диапазона, выделенных вам адресов, и спокойно сливает гиги порнухи. >>2) очень хреново и неудобно настраивать правила файервола и прочего софта >>внешние >>1) пункт 1) уже упомянутый выше может проделать  кто-нибудь снаружи >>и крячить твою сеть >>2) если пров считает по snmp то ты переплачиваешь оченнноо много >>3) легко сниферить :) >> >>И вообще твой сервак должен являться защитой и посредником между твоей сетью >>и опасным внешним миром, а не стоять сбоку :) > >То следует сделать так: >Из роутера кабель кинуть на сервер, а из него на сеть >Так? >Я правильно понял? Ну да :) Если есть отделньный почтовик или www то тогда надо делать по такой схеме      router         |       hub или switch      /  |    \     www proxy mail         |        swith         |        локалка
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Че за /kernel?"
	Сообщение от denb on 18-Мрт-03, 11:07  (MSK)
	>>>>>>>Свитч у меня >>>>>>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>>>>>reply from 00:01:A4:5C:44:3C on rl0. >>>>>>оставь только одну сетевуху в свиче! >>>>>>а во вторую воткни внешнюю сеть >>>>>>так как настроено у тебя - это в корне не верно >>>>> >>>>> >>>>>Если не трудно объясни почему не верно? >>>>>Ведь все же прекрасно работает. >>>> >>>> >>>>Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа >>>>via rl* подвергнуться спуфингу >>>Хмммммм >>>я даже не знаю с чего начать :( >>>внутренные угрозы >>>1)любой чел хоть немного понимающий в компах >>>ставит себе default route роутер твоего прова и какой-нибудь адрес >>>из диапазона, выделенных вам адресов, и спокойно сливает гиги порнухи. >>>2) очень хреново и неудобно настраивать правила файервола и прочего софта >>>внешние >>>1) пункт 1) уже упомянутый выше может проделать  кто-нибудь снаружи >>>и крячить твою сеть >>>2) если пров считает по snmp то ты переплачиваешь оченнноо много >>>3) легко сниферить :) >>> >>>И вообще твой сервак должен являться защитой и посредником между твоей сетью >>>и опасным внешним миром, а не стоять сбоку :) >> >>То следует сделать так: >>Из роутера кабель кинуть на сервер, а из него на сеть >>Так? >>Я правильно понял? > > >Ну да :) >Если есть отделньный почтовик или www >то тогда надо делать по такой схеме >     router >        | >      hub или switch >     /  |    \ > >    www proxy mail >        | >       swith >        | >       локалка Понятно, спасибо, буду пробовать. Последний вопрос :) При этой схеме исчезнут сообщения, о которых я спрашивал выше?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Че за /kernel?"
	Сообщение от Zergling on 18-Мрт-03, 11:44  (MSK)
	>>>>>>>>Свитч у меня >>>>>>>Mar 17 16:40:17 host1 /kernel: arp: 172.20.11.10 is on rl1 but got >>>>>>>reply from 00:01:A4:5C:44:3C on rl0. >>>>>>>оставь только одну сетевуху в свиче! >>>>>>>а во вторую воткни внешнюю сеть >>>>>>>так как настроено у тебя - это в корне не верно >>>>>> >>>>>> >>>>>>Если не трудно объясни почему не верно? >>>>>>Ведь все же прекрасно работает. >>>>> >>>>> >>>>>Потому мешаются 2 сети: внешняя и внутренняя на одном интерфейсе. Правила типа >>>>>via rl* подвергнуться спуфингу >>>>Хмммммм >>>>я даже не знаю с чего начать :( >>>>внутренные угрозы >>>>1)любой чел хоть немного понимающий в компах >>>>ставит себе default route роутер твоего прова и какой-нибудь адрес >>>>из диапазона, выделенных вам адресов, и спокойно сливает гиги порнухи. >>>>2) очень хреново и неудобно настраивать правила файервола и прочего софта >>>>внешние >>>>1) пункт 1) уже упомянутый выше может проделать  кто-нибудь снаружи >>>>и крячить твою сеть >>>>2) если пров считает по snmp то ты переплачиваешь оченнноо много >>>>3) легко сниферить :) >>>> >>>>И вообще твой сервак должен являться защитой и посредником между твоей сетью >>>>и опасным внешним миром, а не стоять сбоку :) >>> >>>То следует сделать так: >>>Из роутера кабель кинуть на сервер, а из него на сеть >>>Так? >>>Я правильно понял? >> >> >>Ну да :) >>Если есть отделньный почтовик или www >>то тогда надо делать по такой схеме >>     router >>        | >>      hub или switch >>     /  |    \ >> >>    www proxy mail >>        | >>       swith >>        | >>       локалка > > >Понятно, спасибо, буду пробовать. > >Последний вопрос :) >При этой схеме исчезнут сообщения, о которых я спрашивал выше? стопудово :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "Че за /kernel?"
	Сообщение от grimnir on 18-Мрт-03, 11:44  (MSK)
	Исчезнут.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "Че за /kernel?"
	Сообщение от denb on 18-Мрт-03, 11:59  (MSK)
	Спасибо всем за ответы :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "Че за /kernel?"
Сообщение от ProDG on 18-Мрт-03, 15:58  (MSK)
а вы представьте если б этот парень был электриком :-)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	18. "Че за /kernel?"
	Сообщение от dawnshade on 18-Мрт-03, 16:04  (MSK)
	>а вы представьте если б этот парень был электриком :-) Ботва все это. Вот картинка http://nag.ru/2003/0312/img/vid2.jpg . Шок для админов (предварительно убрать тяжелые предметы из-под руки). P/S сорри за офтоп. :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "Че за /kernel?"
	Сообщение от denb on 18-Мрт-03, 16:51  (MSK)
	Насчет электрика я не понял((
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "Че за /kernel?"
	Сообщение от starlets on 18-Мрт-03, 19:17  (MSK)
	a kak trahanet tebja set tak i poimesh srazu ;-)))))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.