Hello All!
Тут вот иногда возникают на файрволле (FreeBSD + ipfilter) ситуации,
когда есть, к примеру, пакеты от 192.168.0.1 на, к примеру,
10.1.5.195. Ни того, ни другого в сетке как бы и нету, поэтому
появились пакеты скорее всего в результате какого-то misconfiguration.
Вопрос: есть ли какие-то пути в такой связке (FreeBSD + ipfilter +
<некое программное средство>) получить в логе еще и MAC-адрес роутера,
с которого на файрволл пришел пакет (либо непосредственно хоста, если
он в этом же сегменте)?
Или только сниффинг сетки (сильно не хотелось бы...)?
Best regards,
Oleg mailto:inadm@kspu.kaluga.ru
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html