Dotaz: Jak zakazat posilani Gratuitous ARP pri konfiguraci sitoveho interface?

[Jirka]

Ahoj.

Nedavno jsem narazil na zajimavy problem, a to jak zakazat posilani GARPs pri konfiguraci site.

Napr. Windows ma klic v registrech "ArpRetryCount". Timto nastavenim, muzeme zamezit posilani GARPu a tedy i zamezit vypnuti sitoveho interface pri konfliktu na siti. Jinimy slovy, IP adresa se nastavi i kdyz uz na sity takovou adresu mame.

Chapu, ze to neni spravne, ale nekdy takovy problem nastava pri chybnem nastaveni proxy_arp na routerech (stara cache).

Tak by me zajimalo, jestli se to da necim v linuxu take vypnout. Nic jsem zatim nemohl najit a myslim, ze arp_accept nebo arp_notify k tomu neslouzi. Vypada to ze posilani GARP je primo v kodu a neda se tomu nejakym prepinacem zabranit. Jedine co me napada jako ekvivalent je vynuceni nastaveni prepinacem --force.

Dekuji za vase nazory.

Odpovědi

[Michal Kubeček]

myslim, ze arp_accept nebo arp_notify k tomu neslouzi

Proč si to myslíte? Dokumentace tvrdí pravý opak:

  arp_notify - BOOLEAN
      Define mode for notification of address and device changes.
      0 - (default): do nothing
      1 - Generate gratuitous arp requests when device is brought up
          or hardware address changes.

Vypada to ze posilani GARP je primo v kodu a neda se tomu nejakym prepinacem zabranit.

Podle čeho to vypadá? Já tam vidím tohle:

        case NETDEV_CHANGEADDR:
                if (!IN_DEV_ARP_NOTIFY(in_dev))
                        break;
                /* fall through */
        case NETDEV_NOTIFY_PEERS:
                /* Send gratuitous ARP to notify of link change */
                inetdev_send_gratuitous_arp(dev, in_dev);
                break;

[Jirka]

Mate pravdu Diky

[Jirka]

Jeste mala otazecka.

Jelikoz default je "neposilat GARP", znamena to ze pri konfiguraci IP addresy se GARP normalne neposila? To je mi trosku divne. Myslim, ze GARP se posila jako default, protoze kdyz se zjisti, ze IP jiz existuje, interface se nenastavi.

Jen se snazim rici, ze kdyz je default nastaveni neposilat nic, pak bych nepotreboval nic nastavovat.

[petr_p]

Nedělá to DHCP klient?