ARP Reply oui Unknown length 46
两块网卡接在同一个交换机上用的同一网段（VLAN）的地址，或一块网卡alias了两个地址，就会出现这个提示，解决办法如下： root@gw2:~/>#sysctl -a | grep arp net.link.ether.inet.log_arp_wrong_iface: 1 net.link.ether.inet.log_arp_movements: 1 root@gw2:~/># 把第一个改为0 root@gw2:~/>#sysctl net.link.ether.inet.log_arp_wrong_iface=0 net.link.ether.inet.log_arp_wrong_iface: 1 -> 0 root@gw2:~/># 可以加到...
by 剑心通明 - BSD文档中心 - 2008-03-19 18:03:41 阅读（1064） 回复（0）
最近我本机软件防火墙频繁提示Unsolicited incoming arp reply detected，安全类型为mac spoofing.\r\n来源IP是内网的网关地址，也就是来源是内网硬件防火墙的内网接口地址。\r\n\r\n请问这可能是由什么原因造成的？？
最近我本机软件防火墙频繁提示Unsolicited incoming arp reply detected，安全类型为mac spoofing. 来源IP是内网的网关地址，也就是来源是内网硬件防火墙的内网接口地址。 请问这可能是由什么原因造成的？？
最近我本机软件防火墙频繁提示Unsolicited incoming arp reply detected，安全类型为mac spoofing.\r\n来源IP是内网的网关地址，也就是来源是内网硬件防火墙的内网接口地址。\r\n\r\n请问这可能是由什么原因造成的？？
本帖最后由 asuka2001 于 2013-11-25 18:13 编辑 在某台虚拟机中: # arping -I eth1 192.168.240.6 arpING 192.168.240.6 from 192.168.240.8 eth1 Sent 6 probes (6 broadcast(s)) Received 0 response(s) 但是tcpdump可以发现有收到报文 # tcpdump -nexx -c 10 -i eth1 arp 01:14:39.251204 fa:16:3e:1e:6b:40 > Broadcast, ethertype arp (0x0806), length 42: arp who-has 192.168.240.6 (Broadcast) tell 192.168.240...
13:26:45.156435 00:13:d3:d0:6a:08 (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell 10.0.1.108 13:26:45.159338 00:10:c6:e1:57:ca (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell 10.0.1.133 13:26:45.160011 00:08:02:97:72:9b (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell 10.0.3...
13:26:45.156435 00:13:d3:d0:6a:08 (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell 10.0.1.108\r\n13:26:45.159338 00:10:c6:e1:57:ca (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell 10.0.1.133\r\n13:26:45.160011 00:08:02:97:72:9b (oui unknown) > Broadcast, ethertype arp (0x0806), length 60: arp who-has 10.0.1.135 tell ...
我只知道arp reply 会更改目的主机的arp表，但是是否会更改switch里面的arp表，我就不清楚了，该怎么处理？\r\n\r\n先谢谢了。
