Resultado do ARP

Amigos tem algum problema com meu servidor o resultado do comando arp no meu server é isso abaixo:

172.16.1.61 ether 00:40:F4:AC:4E:EB C eth1
172.16.1.251 ether 00:02:6F:38:B9:D8 C eth1
172.16.2.229 ether 00:40:F4:C6:B2:F4 C eth1
172.16.1.117 ether 00:40:F4:C6:B2:F4 C eth1
172.16.2.29 ether 00:40:F4:C6:B2:F4 C eth1
172.16.2.85 ether 00:02:6F:38:B9:E7 C eth1
172.16.1.16 ether 000:40:F4:C6:B2:F4 C eth1
172.16.3.29 ether 00:02:6F:38:B9:E7 C eth1
172.16.2.167 ether 00:40:F4:C6:B2:F4 C eth1
172.16.1.12 ether 00:40:F4:C6:B2:F4 C eth1
172.16.2.258 ether 00:40:F4:C6:B2:F4 C eth1

Sei q alguem deve estar tentando fazer alguma coisa, como posso resolver isso?!?!.
Por favor me ajudem!!.
Obrigado.
:cry:

arp

isto são os ips e mac de pc que estão acessando sua rede cara

Gustavo

Re: arp

Citação:

Postado originalmente por gl

isto são os ips e mac de pc que estão acessando sua rede cara

Gustavo

Amigo eu acho q vc nw entendeu.
Eu sei q esses são os MACs e Ips da minha rede..
Mas tem varios IPs como memso MAC!!!
Isso nw esta certo
Sei q alguem esta tentando fazer alguma coisa e nw sei o q fazer!!.
Entendeu?!?!

Resultado do ARP

Mas este IP é interno da sua rede? Vc usa DHCP?

Já tentou alguma forma de bloquear este MAC?

Resultado do ARP

Sua rede é wireless?

Resultado do ARP

Citação:

Postado originalmente por Jim

Sua rede é wireless?

Sim minha rede é wireless!!!
Eu nw uso DHCP
O meu controle de MAC deu pau :roll:
O q tenho reparado é q existe vairos IPs com o mesmo MAC.
E um desses MACs nem é cliente meu!!!
Eu faço ontrole de MAC na bridge!!..
O q esta acontecendo?!?!
Como posso resolver isso?
Tem como eu bloquear esse MAC q nw é meu cliente pelo iptables?

Resultado do ARP

isso pode acontecer na sua bridge... exemplo.

10 radios(clientes bridge) ligados a 1 radio(ap bridge) ligado via ethernet ao seu servidor.

os ips dos radios clientes chegarão ao seu servidor com mac do seu ap.
tem radios que repassam mac. outros nao.

acho que é isso.

Resultado do ARP

Citação:

Postado originalmente por japaeye4u

isso pode acontecer na sua bridge... exemplo.

10 radios(clientes bridge) ligados a 1 radio(ap bridge) ligado via ethernet ao seu servidor.

os ips dos radios clientes chegarão ao seu servidor com mac do seu ap.
tem radios que repassam mac. outros nao.

acho que é isso.

Cara eu nw sei nw entendo muito bem mas pra mim o q esta acontecendo é o seguinte!!..
Tem alguem tentando clonar os macs dos meus clientes!!..
Agora como eu nw sei..
Eu acho q é isso!!..

Resultado do ARP

Ola amigo,
por acaso vc usa edimax na sua rede? se sim, é bem provavel que vc esteja sendo vitima de um bug que ela tem...seu clientes estao recebendo msg de coflito de ip? tudo isso a edimax faz...
ja passe por isso duas vezes eh o caos..
caso seja esse seu caso, faca upgrade da firmware, mas comece a substituir, pois o problema vai voltar..

Citação:

Postado originalmente por Anonymous

Citação:

Postado originalmente por japaeye4u

isso pode acontecer na sua bridge... exemplo.

10 radios(clientes bridge) ligados a 1 radio(ap bridge) ligado via ethernet ao seu servidor.

os ips dos radios clientes chegarão ao seu servidor com mac do seu ap.
tem radios que repassam mac. outros nao.

acho que é isso.

Cara eu nw sei nw entendo muito bem mas pra mim o q esta acontecendo é o seguinte!!..
Tem alguem tentando clonar os macs dos meus clientes!!..
Agora como eu nw sei..
Eu acho q é isso!!..

Resultado do ARP

Se sua rede é wireless, entao o que acontece é que seu AP é proxy_arp, ou seja, o MAC que aparece no seu servidor é na verdade do AP e nao de nenhum cliente :good: fica frio que nao tem problema nenhum nisso.

Resultado do ARP

Citação:

Postado originalmente por Jim

Se sua rede é wireless, entao o que acontece é que seu AP é proxy_arp, ou seja, o MAC que aparece no seu servidor é na verdade do AP e nao de nenhum cliente :good: fica frio que nao tem problema nenhum nisso.

Então cara foi até bom vc falar desso proxy_arp
Eu tentei colocar isso no meu server pra poder liberar um IP fixo p/ um de meus clientes e deu o maior pau no sistema!.
Todods os usuarios estavam recebendo a msg de conflito de ip!!!.
Pq?!?!.
Nw tem como implemenar esse proxy arp no meu servidor??
tipo minha eth0 tem a netmask 255.255.255.248 e a eth1 tem a net mask 255.255.0.0 a hora q vou adicionar a rota p/ a eth1 com o ip fixo a netmask q ela entra é 255.255.255.255!!.
e nw da pra mudar a net amsk dela!!.
pq?!?!?.
Alguem sabe me responder?!?!.. :toim: