ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[inet-admins] Firewall & MAC logging



Hello All!

Тут вот иногда возникают на файрволле (FreeBSD + ipfilter) ситуации,
когда есть, к примеру, пакеты от 192.168.0.1 на, к примеру,
10.1.5.195. Ни того, ни другого в сетке как бы и нету, поэтому
появились пакеты скорее всего в результате какого-то misconfiguration.

Вопрос: есть ли какие-то пути в такой связке (FreeBSD + ipfilter +
<некое программное средство>) получить в логе еще и MAC-адрес роутера,
с которого на файрволл пришел пакет (либо непосредственно хоста, если
он в этом же сегменте)?

Или только сниффинг сетки (сильно не хотелось бы...)?

Best regards,
 Oleg                            mailto:inadm@kspu.kaluga.ru


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.