faq обучение настройка
Текущее время: Пт авг 22, 2025 20:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
 Заголовок сообщения: DFL-1600 : логи
СообщениеДобавлено: Вт май 08, 2007 07:29 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
большая часть логов представляет собой записи вида
Код:
2007-05-08 10:21:34    
Warning  ARP  00300049    Default_Access_Rule lan3  192.168.0.99    invalid_arp_sender_ip_address drop
rev=1 hwsender=000d:612b:4c81 hwdest=ffff:ffff:ffff arp=request srcenet=000d:612b:4c81 destenet=00


что это и как от этого избавится?

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 07:56 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Чей это MAC 000d:612b:4c81?
Чтобы избавиться от сообщения отключите проверку адреса ARP или устраните их причину.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:02 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
а где в настройках это можно найти?

ничего специального в этом плане не настраивал..
всё по умолчанию

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:14 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
В Advanced Settings - ARP нужно смотреть.
Но лучше выяснить источник запросов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:25 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
System -> Advanced Settings - нету ничего про ARP. :-(
а источник запросов - похоже вся локалка..

детали (если помогут):
DFL подключен через 192.168.3.1 (единственный подключенный интерфейс) маршрутизация до 192.168.0.0/24 идёт через шлюз (в настоящий момент отключен ) DFL включен в общий свич (вместе с 192.168.0.0/24)

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:41 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Видимо ему не нравятся ARP-запросы не из его подсети.
Кстати прошивка в устройстве последняя?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:46 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
2.11.03 с вашего сайта.

я понял что не нравятся.. как мне это убрать?!
логи вобще читать невозможно...

можно в syslog-е убрать warning-level.
но в warning может слаться куча полезной инфы кроме arp.

поэтому это не выход.

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 08:49 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Ищите настройки ARP, где-то они должны быть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 09:44 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
нашёл.

Interfaces->arp->ARP-table Settings.

всё что было DropLog поменял на Drop.

в логах всё по прежднему :-(

Код:
2007-05-08 08:33:22    
Warning ARP 00300049 Default_Access_Rule lan3 192.168.0.xxx     invalid_arp_sender_ip_address drop
rev=1 hwsender=000c:6e1a:40bd hwdest=ffff:ffff:ffff arp=request srcenet=000c:6e1a:40bd destenet=00


что делать?

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 10:19 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Какие там вобще пункты есть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 11:23 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
Изображение

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 13:09 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
ARP Sender IP Validate заменить на что-нибудь другое. Остальное можно вернуть обратно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 08, 2007 13:51 
Не в сети

Зарегистрирован: Вт май 01, 2007 12:59
Сообщений: 19
Откуда: Челябинск
вроде помогло..

спасибо.

_________________
С уважением, Алексей Столяров


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 26


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB