IPtraf

Thread View: alt.pl.freesco

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by mikebravo Thu, 23 Jun 2005 19:18

#10921

Author: mikebravo
Date: Thu, 23 Jun 2005 19:18

44 lines
2645 bytes

Serdecznie witam.
Mała sieć, 5 komputerów, SDI serwer FREESCO 027. Kilka prostych pakietów,
wszystko śmiga OK. Sprawa rozchodzi się o IPtraf, modyfikację ustawień
dokonałem opierając się na informacjach zawartych na stronie V|rusa. Po
właczeniu statystyki "LAN station monitor" wszystko działa ale w
statystykach pojawiają się jakies dane dotyczące pracujących w sieci
komputerów ale oprócz tego tak jakby do sieci były podpięte jeszcze jakieś
inne pracujące komputery bo pojawiają się numery MAC kart sieciowych których
nie znam, o co chodzi?... co to znaczy?... Czyzbym miał w sieci kogoś
podpiętego na dziko?... ale po przeskanowaniu np NetworkViou niczego mi nie
wykrywa, co to za numery MAC?...

 Ethernet HW addr: 0010a7151abd (mike) on eth0
? ?        2         2      1343      0.0        3         3       192
0.0
? Ethernet HW addr: 0002446333d7 (enigma) on eth0
? ?      107       107     21043      0.4       98        98     27570
0.0
? Ethernet HW addr: 000ea613f940 (maciek) on eth0
? ?        0         0         0      0.0        1         0        64
0.0
? Ethernet HW addr: ffffffffffff on eth0
nie wiem???
? ?        1         0        64      0.0        0         0         0
0.0
? Ethernet HW addr: 0010a715ff03 on eth0
nie wiem???
? ?        0         0         0      0.0       88        88     19346
0.4
? Ethernet HW addr: 000acd07ff03 on eth0
nie wiem???
? ?        0         0         0      0.0       16        16      1505
0.0
? Ethernet HW addr: 000acd075ada (rupiec) on eth0
? ?       12        12      1937      0.0        0         0         0
0.0
? Ethernet HW addr: 0010a7151cdd (rafal) on eth0
? ?       84        84     24290      0.0        0         0         0
0.0

Pozdrawiam
mikebravo
--
Zarejestrowany użytkownik FREESCO # 241

Re: IPtraf

#10922

Author: jaba
Date: Thu, 23 Jun 2005 20:16

19 lines
1679 bytes

Użytkownik "mikebravo" <mikebravo@o2.pl> napisał w wiadomości 
news:d9f294$tiu$1@atena.e-wro.net...

> Po właczeniu statystyki "LAN station monitor" wszystko działa ale w
> statystykach pojawiają się jakies dane dotyczące pracujących w sieci
> komputerów ale oprócz tego tak jakby do sieci były podpięte jeszcze jakieś
> inne pracujące komputery bo pojawiają się numery MAC kart sieciowych
>wykrywa, co to za numery MAC?...

jak miałem ISP telewizję kablową też miałem stado nieznanych MAC-ów. wydaje 
mi się że to były komputery podpięte przed modemem TVK.


> ? Ethernet HW addr: ffffffffffff on eth0
to tak ma być (z tego co kiedyś wyczytałem to chyba brodcast - tak mi się 
przynajmniej wydaje).

_____________
pozdrawiam jaba

Re: IPtraf

#10923

Author: Olek
Date: Fri, 24 Jun 2005 06:02

50 lines
2968 bytes

mikebravo napisał(a):
> Serdecznie witam.
> Mała sieć, 5 komputerów, SDI serwer FREESCO 027. Kilka prostych pakietów,
> wszystko śmiga OK. Sprawa rozchodzi się o IPtraf, modyfikację ustawień
> dokonałem opierając się na informacjach zawartych na stronie V|rusa. Po
> właczeniu statystyki "LAN station monitor" wszystko działa ale w
> statystykach pojawiają się jakies dane dotyczące pracujących w sieci
> komputerów ale oprócz tego tak jakby do sieci były podpięte jeszcze jakieś
> inne pracujące komputery bo pojawiają się numery MAC kart sieciowych których
> nie znam, o co chodzi?... co to znaczy?... Czyzbym miał w sieci kogoś
> podpiętego na dziko?... ale po przeskanowaniu np NetworkViou niczego mi nie
> wykrywa, co to za numery MAC?...
> 
>  Ethernet HW addr: 0010a7151abd (mike) on eth0
> ? ?        2         2      1343      0.0        3         3       192
> 0.0
> ? Ethernet HW addr: 0002446333d7 (enigma) on eth0
> ? ?      107       107     21043      0.4       98        98     27570
> 0.0
> ? Ethernet HW addr: 000ea613f940 (maciek) on eth0
> ? ?        0         0         0      0.0        1         0        64
> 0.0
> ? Ethernet HW addr: ffffffffffff on eth0
> nie wiem???
broadcast
> ? ?        1         0        64      0.0        0         0         0
> 0.0
> ? Ethernet HW addr: 0010a715ff03 on eth0
> nie wiem???
klon
> ? ?        0         0         0      0.0       88        88     19346
> 0.4
> ? Ethernet HW addr: 000acd07ff03 on eth0
> nie wiem???
klon
> ? ?        0         0         0      0.0       16        16      1505
> 0.0
> ? Ethernet HW addr: 000acd075ada (rupiec) on eth0
> ? ?       12        12      1937      0.0        0         0         0
> 0.0
> ? Ethernet HW addr: 0010a7151cdd (rafal) on eth0
> ? ?       84        84     24290      0.0        0         0         0
> 0.0

Klony powstają nie wiem czemu ale tak jest ;) Klonem nazywam adres który 
jest powielonym innym adresem z końcówką ff03 (zauważ).
Wydaje mi się, że ktoś pisał że to bug iptrafa.
W nowszych linuksach tak się nie dzieje - nie ma adresów z ff03 na końcu.
-- 
Olek

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads