MONO上的奇怪日志!!

greenhemp 发表于 2006-1-23 17:00:51

Jan 19 23:13:52 /kernel: arp: 192.168.0.3 is on fxp0 but got reply from 00:01:6c:fe:53:9b on fxp1
Jan 21 21:51:15 /kernel: arp: 192.168.0.3 is on fxp0 but got reply from 00:01:6c:fe:53:9b on fxp1
Jan 23 12:26:42 /kernel: arp: 192.168.0.3 is on fxp0 but got reply from 00:01:6c:fe:53:9b on fxp1

这个MAC在内网里没找到~也不是路由内外的MAC

会不会是ARP病毒??

wuxj 发表于 2006-1-24 09:02:15

恭喜你，答对了！

greenhemp 发表于 2006-1-24 16:55:13

那会不会是3号机中毒了?

但我已经把机器的网关改为自己的IP

然后开机通过BAT改

macafee 发表于 2006-1-24 17:57:30

IP地址冲突!比如MONO有LAN和OPT两个段,当某一IP在LAN段内,却被错误的移动到OPT段内,MONO就会出现如上提示!

greenhemp 发表于 2006-1-25 08:51:02

回复 #4 macafee 的帖子

这个日志几乎每天都出！

并且出这个日志的时候

这个机器是走的另一个路由！

我的机器没有用OPT段？？

wuxj 发表于 2006-1-25 13:57:41

如果你的fxp0是lan,fxp1是wan的话，那就是有人在外网伪造数据包攻击你了，把 Interfaces: WAN Block private networks 勾上就行了.

dell2550 发表于 2006-1-25 15:21:21

00:01:6c 是FOXCONN的设备MAC地址代码
看看你的fxp1那边有没有这样的设备？

心想事成 发表于 2006-1-26 10:41:23

出现这个日志的原因是，你的两张网卡是接在网一个交换机内的。

greenhemp 发表于 2006-1-26 15:32:55

原帖由 wuxj 于 2006-1-25 13:57 发表
如果你的fxp0是lan,fxp1是wan的话，那就是有人在外网伪造数据包攻击你了，把 Interfaces: WAN Block private networks 勾上就行了.

这个本来是勾上的!

会不会是用什么外挂带的ARP病毒呀?

页: [1]

自由的生活_软路由's Archiver

MONO上的奇怪日志!!

回复 #4 macafee 的帖子