Re: arp replys an falsche Karte - wie bekomm ich die meldungen aus.

On Wed, Jun 26, 2002 at 12:38:37AM +0200, AgtMulda wrote:
> Also folgendes Problem vielleicht kann mir ja jemand helfen.
>
> Ich bin Mitglied in einem studentischen Verein an der Tu-Ilmenau. Namens
> FeM [1]. Ich entwickle fuer diesen Verein ein Accountingsystem. Grundlage
> des Accountings ist ein mirrorport an unsrem cisco 6509 der zu einer
> gigabit glaskarte geht und dort werden von einem daemon die header
> ausgelesen und die entsprechenden daten gespeichert. Nun kommt es
> logischerweise zu dem problem das wenn man ueber das andre interface des
> server irgendwas im netz veranstaltet diese pakete auch wieder ueber den
> mirrorport am router zurueck zum rechner kommen bzw. die antwort arps auch
> und das dann ueber das accountinginterface. der rechner meckert natuerlich
> rum und das fuellt sinnloserweise unsre logs ;) Ich beschreibe dasnur so
> ausfuehrlich weil ich vorher im archiv gesucht habe und auch was gefunden
> habe jedoch demjenigen nur gesagt wurde er hat was falsch konfiguriert.
> meine config ist richtig so wie sie ist bin ich der meinung ich brauch nur
> etwas was diese nervenden /kernel:arp meldungen[2] abschaltet.

Auf der Karte zum Mirrorport brauchst du keine IP konfigurieren, erst
recht keine aus einem Netz, das du bereits auf einem andreren
Interface hast.
Fürs Analysieren reicht, daß die Daten am Interface ankommen.
Zum Acounten gibt es bessere Variaten, wie z.B. Netflow.

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message