Mailinglist Archive: opensuse-es (1469 mails)
| < Previous | Next > |
Re: [suse-linux-s] Mensaje del ntop "Duplicated MAC found for this IP address (spoofing?)"
- From: "Alejandro C. González Chávez" <acgch@xxxxxxxxx>
- Date: Tue, 24 Oct 2006 15:25:09 +0000 (UTC)
- Message-id: <20061024152445.13073.qmail@xxxxxxxxxxxxxxxxxxxxxxxxxxx>
Estoy de acuerdo con Uds., es lo que pensaba, de hecho
son dos equipos los que figuran con esta situación,
ambos tienen teaming configurado, de hecho estuve
revisando con el nmap, pero no encuentro nada, voy a
ver que que manera configuro el ntop para evitar esta
aparente falsa alarma.
Les agradezco su ayuda.
--- "Antonio J. Portaz Collado" <aportaz@xxxxxxxxx>
escribió:
> Hola Alejandro,
>
> Estoy de acuerdo con TrastoSP. Lo que tienes
> instalado en el Server NT
> es un programa de balanco de carga entre las NIC que
> tienes
> configuradas. Para el sistema es como si tuvieras
> una sólo
> funcionando, con una misma IP, y posiblemente, como
> dice TrastoSP, al
> preguntar al servidor, con ping, que tienes una
> dirección de red, y
> por ARP que tienes dos MAC.
>
> Tiene que haber alguna forma de configurar el Server
> NT, o decirle a
> ntop, que una misma IP tiene dos MAC. De todas
> formas, yo estoy de
> acuerdo en que investigues por si alguien está
> intentando hacer algo,
> pero yo pienso que es lo otro, que ntop te está
> diciendo que hay una
> NIC Virtual, que tiene asociadas dos NIC Físicas con
> una misma IP
> Lógica (La de la NIC Virtual).
>
> Saludos,
>
> PS: Mantennos informados si es lo otro, claro.
>
> 2006/10/24, TrastoSP <trastosp@xxxxxxxxx>:
> > Hola,
> >
> > Quizá el error te lo esté dando por el teaming de
> las tarjetas de red, una
> > misma dirección ip 2 direcciones mac. Aunque cree
> una Ip virtual, al final
> > responderá por cualquiera de las dos tarjetas.
> >
> > Un saludo,
> >
> > El día 23/10/06, Alejandro C. González Chávez
> <acgch@xxxxxxxxx> escribió:
> > >
> > > Hola amigos tengo un problema, tengo instalado
> el ntop
> > > en un linux suse 10 hace algún tiempo y este
> equipo
> > > está como firewall y me apareció este error:
> > >
> > > Duplicated MAC found for this IP address
> (spoofing?).
> > >
> > > El equipo con esta dirección tiene dos tarjetas
> de red
> > > las cuales tengo como teaming, tiene 2003 server
> con
> > > sp1 y slq serer 2005honestamente no se como
> encontrar
> > > como o quien está haciendo esto y menos
> solucionar el
> > > problema.
> > >
> > > Me pueden ayudar con información de como
> detectar la
> > > causa y solución del mismo.
> > >
> > > Gracias.
> > >
> > > A.C.G.CH.
> > > Telf: Casa 00505-5323667
> > > Cel:00505-8354400
> > > acgch@xxxxxxxxx
> > >
> > >
> __________________________________________________
> > > Correo Yahoo!
> > > Espacio para todos tus mensajes, antivirus y
> antispam ¡gratis!
> > > Regístrate ya - http://correo.espanol.yahoo.com/
> > >
> > > --
> > > Para dar de baja la suscripción, mande un
> mensaje a:
> > > suse-linux-s-unsubscribe@xxxxxxxx
> > > Para obtener el resto de direcciones-comando,
> mande
> > > un mensaje a:
> > > suse-linux-s-help@xxxxxxxx
> > >
> > >
> > >
> >
> >
>
>
> --
> Antonio José Portaz Collado
>
> correo-e: aportaz@xxxxxxxxx
>
> --
> Para dar de baja la suscripción, mande un mensaje a:
> suse-linux-s-unsubscribe@xxxxxxxx
> Para obtener el resto de direcciones-comando, mande
> un mensaje a:
> suse-linux-s-help@xxxxxxxx
>
>
>
A.C.G.CH.
Telf: Casa 00505-5323667
Cel:00505-8354400
acgch@xxxxxxxxx
__________________________________________________
Correo Yahoo!
Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
Regístrate ya - http://correo.espanol.yahoo.com/
son dos equipos los que figuran con esta situación,
ambos tienen teaming configurado, de hecho estuve
revisando con el nmap, pero no encuentro nada, voy a
ver que que manera configuro el ntop para evitar esta
aparente falsa alarma.
Les agradezco su ayuda.
--- "Antonio J. Portaz Collado" <aportaz@xxxxxxxxx>
escribió:
> Hola Alejandro,
>
> Estoy de acuerdo con TrastoSP. Lo que tienes
> instalado en el Server NT
> es un programa de balanco de carga entre las NIC que
> tienes
> configuradas. Para el sistema es como si tuvieras
> una sólo
> funcionando, con una misma IP, y posiblemente, como
> dice TrastoSP, al
> preguntar al servidor, con ping, que tienes una
> dirección de red, y
> por ARP que tienes dos MAC.
>
> Tiene que haber alguna forma de configurar el Server
> NT, o decirle a
> ntop, que una misma IP tiene dos MAC. De todas
> formas, yo estoy de
> acuerdo en que investigues por si alguien está
> intentando hacer algo,
> pero yo pienso que es lo otro, que ntop te está
> diciendo que hay una
> NIC Virtual, que tiene asociadas dos NIC Físicas con
> una misma IP
> Lógica (La de la NIC Virtual).
>
> Saludos,
>
> PS: Mantennos informados si es lo otro, claro.
>
> 2006/10/24, TrastoSP <trastosp@xxxxxxxxx>:
> > Hola,
> >
> > Quizá el error te lo esté dando por el teaming de
> las tarjetas de red, una
> > misma dirección ip 2 direcciones mac. Aunque cree
> una Ip virtual, al final
> > responderá por cualquiera de las dos tarjetas.
> >
> > Un saludo,
> >
> > El día 23/10/06, Alejandro C. González Chávez
> <acgch@xxxxxxxxx> escribió:
> > >
> > > Hola amigos tengo un problema, tengo instalado
> el ntop
> > > en un linux suse 10 hace algún tiempo y este
> equipo
> > > está como firewall y me apareció este error:
> > >
> > > Duplicated MAC found for this IP address
> (spoofing?).
> > >
> > > El equipo con esta dirección tiene dos tarjetas
> de red
> > > las cuales tengo como teaming, tiene 2003 server
> con
> > > sp1 y slq serer 2005honestamente no se como
> encontrar
> > > como o quien está haciendo esto y menos
> solucionar el
> > > problema.
> > >
> > > Me pueden ayudar con información de como
> detectar la
> > > causa y solución del mismo.
> > >
> > > Gracias.
> > >
> > > A.C.G.CH.
> > > Telf: Casa 00505-5323667
> > > Cel:00505-8354400
> > > acgch@xxxxxxxxx
> > >
> > >
> __________________________________________________
> > > Correo Yahoo!
> > > Espacio para todos tus mensajes, antivirus y
> antispam ¡gratis!
> > > Regístrate ya - http://correo.espanol.yahoo.com/
> > >
> > > --
> > > Para dar de baja la suscripción, mande un
> mensaje a:
> > > suse-linux-s-unsubscribe@xxxxxxxx
> > > Para obtener el resto de direcciones-comando,
> mande
> > > un mensaje a:
> > > suse-linux-s-help@xxxxxxxx
> > >
> > >
> > >
> >
> >
>
>
> --
> Antonio José Portaz Collado
>
> correo-e: aportaz@xxxxxxxxx
>
> --
> Para dar de baja la suscripción, mande un mensaje a:
> suse-linux-s-unsubscribe@xxxxxxxx
> Para obtener el resto de direcciones-comando, mande
> un mensaje a:
> suse-linux-s-help@xxxxxxxx
>
>
>
A.C.G.CH.
Telf: Casa 00505-5323667
Cel:00505-8354400
acgch@xxxxxxxxx
__________________________________________________
Correo Yahoo!
Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
Regístrate ya - http://correo.espanol.yahoo.com/
| < Previous | Next > |