Re: arp: mac emulieren und warnung per arpalert

Am Sonntag, 22. Oktober 2006 12:22 schrieb Wolf Wiegand:
> Hallo,
>
> Christoph Sandhaus wrote:
> > da ich grade änderungen an der konfiguration vornehme, möchte ich diese
> > natürlich auch testen.
> >
> > Frage:
> > wie kann simulieren, daß eine neue mac adresse im netzwerk aufgetaucht
> > ist?
>
> Du kannst einer Netzwerkkarte eine neue MAC-Adresse geben (wobei das
> wohl nicht von aller Hardware unterstützt wird):
>
> ifdown eth0
> ifconfig eth0 hw ether 00:06:1b:dc:b9:d7
> ifup eth0

Schon, das Problem (bei SuSE) ist dabei nur, daß beim ifup in der
Netzwerkkonfiguration nach
  .../ifcfg-eth-id-MAC
gesucht wird. Dann müßte ich das ganze mit einem kleinen Skript machen,
welches dann diese Datei erstellt. Wäre aber nen Anfang ...

Interessant wäre halt auch zu wissen, wo sich arpalert die mac abholt und wo
'arp' die mac Info ablegt. Aber ich denke mal, daß arpalert den
Netzwerkverkehr belauscht und daher ist die lokale arp Tabelle
uninteressant ...
Ansonsten würde die Option
  -w debug option: print a dump of paquets captured
von arpalert auch keinen Sinn machen ...

> Büroschimpfwort des Tages: Handbuchpragmatiker - Kollege, der lediglich
> über angelesenes Wissen verfügt. (Sven-Lukas Müller)

DEN find ich gut! :D

Danke und Gruß,
Christoph
Received on Sun Oct 22 2006 - 12:58:52 CEST