> On Wed, 23 Nov 2005 14:17:44 +0200
> Krasimir Dimitrov <kr@xxxxxxxxxxxxxx> wrote:
>
> router1# tail -f /var/log/messages
> Nov 23 12:09:54 router1 kernel: arp: 192.168.1.120 moved from
> 00:01:29:26:85:fe to 00:50:bf:d1:d9:b8 on vlan3
> Nov 23 12:09:54 router1 kernel: arp: 192.168.1.120 moved from
> 00:50:bf:d1:d9:b8 to 00:01:29:26:85:fe on vlan3
> Nov 23 12:09:57 router1 kernel: arp: 192.168.1.95 moved from
> 00:01:6c:2b:4d:34 to 00:14:85:84:dd:2d on vlan3
> Прилича ми на устройство, което участва с различни физически интерфейси
> в един и същ мрежов сегмент. Случва се понякога, но ако не ти прави
> проблеми, можеш спокойно да го игнорираш.
>
> Поздрави,
> Никола
в случая се оказа че не е било ARP poison атака, a БТК са объркали нещо в MAN-а ...