https://www.opennet.ru/openforum/vsluhforumID1/83050.html Вообще как-то мало нашел информации о arpwatch под фрю? а та что есть - вся древняя<br><br>накопились вопросы:<br>1) где можно глянуть список команд arpwatch для rc.conf?<br>2) есть ли рабочий веб интерфейс для arpwatch?<br>3) каким образом arpwatch отсылает почту и какой контент туда вкладывает? нужно ли еще что-то для этого подниматьи настраивать?<br>4) как поменять мыло root'a?<br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#10 Thu, 20 Oct 2011 15:33:08 GMT Разбирался с arpwatch...<br>Статья по настройке arpwatch и веб-интерфейса доступна по ссылке: http://muff.kiev.ua/content/arpwatch-sledim-za-novymi-ustroistvami-v-seti<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#9 Tue, 15 Sep 2009 14:19:39 GMT &gt;[оверквотинг удален]<br>&gt;может и неверные параметры какие, вобщем ман вам в зубы. <br>&gt;В директории с арпватчем после установки из портов все нужные файлы для <br>&gt;работы уже есть поэтому запускаем: <br>&gt;# /usr/local/etc/rc.d/arpwatch start <br>&gt;и проверяем <br>&gt;# ps -waux &#124; grep arpwatch <br>&gt;root 71133 0.0 0.2 <br>&gt; 4288 2592 p0 S <br>&gt; 6:03PM 0:00.06 /usr/local/sbin/arpwatch <br>&gt;все! <br><br>да, забыл совсем, в rc.conf опять же согласно стартовому скрипту, прописываем:<br><br>arpwatch_enable="YES"<br><br>для автозапуска<br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#8 Tue, 15 Sep 2009 14:11:04 GMT &gt;&gt;&gt;&gt;тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной <br>&gt;&gt;&gt;&gt;таблицы понятно, а вот как при помощи него мониторить flipflop на <br>&gt;&gt;&gt;&gt;IP шлюза? и желательно получать результаты в удобном виде <br>&gt;&gt;&gt;<br>&gt;&gt;&gt; У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает <br>&gt;&gt;&gt;висту и некоторые linux и freebsd <br>&gt;&gt;<br>&gt;&gt;а где можно найти мануал по настройке? лучше бы всего статейку с <br>&gt;&gt;живым примером <br><br>Все можно понять если исследовать скрипт запускающий arpwatch,хотя бы где его директория.<br>less /usr/local/etc/rc.d/arpwatch<br>директория стало быть <br>arpwatch_dir=${arpwatch_dir:-"/usr/local/arpwatch/"}<br> Далее создаем в ней файл arpwatch.conf<br># touch /usr/local/arpwatch/arpwatch.conf<br>ну а дальше читаем мануал к арпватчу, я добавил следующую строку:<br>rl0 -a -n 192.168.0.0/24 -m root@localhost<br>может и неверные параметры какие, вобщем ман вам в зубы.<br>В директории с арпватчем после установки из портов все нужные файлы для работы уже есть поэтому запускаем:<br># /usr/local/etc/rc.d/ https://www.opennet.ru/openforum/vsluhforumID1/83050.html#7 Tue, 15 Sep 2009 14:04:36 GMT &gt;&gt;&gt;тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной <br>&gt;&gt;&gt;таблицы понятно, а вот как при помощи него мониторить flipflop на <br>&gt;&gt;&gt;IP шлюза? и желательно получать результаты в удобном виде <br>&gt;&gt;<br>&gt;&gt; У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает <br>&gt;&gt;висту и некоторые linux и freebsd <br>&gt;<br>&gt;а где можно найти мануал по настройке? лучше бы всего статейку с <br>&gt;живым примером https://www.opennet.ru/openforum/vsluhforumID1/83050.html#6 Fri, 28 Nov 2008 20:09:41 GMT &gt;&gt;тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной <br>&gt;&gt;таблицы понятно, а вот как при помощи него мониторить flipflop на <br>&gt;&gt;IP шлюза? и желательно получать результаты в удобном виде <br>&gt;<br>&gt; У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает <br>&gt;висту и некоторые linux и freebsd <br><br>а где можно найти мануал по настройке? лучше бы всего статейку с живым примером<br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#5 Thu, 27 Nov 2008 04:42:20 GMT &gt;тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной <br>&gt;таблицы понятно, а вот как при помощи него мониторить flipflop на <br>&gt;IP шлюза? и желательно получать результаты в удобном виде <br><br> У него есть режим обучения и детальнейшие логи.Новая версия уже вышибает висту и некоторые linux и freebsd<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#4 Wed, 26 Nov 2008 16:45:42 GMT &gt;&gt;блин, неужели никто с arpwatch не работает? может есть что-то более современное? <br>&gt;<br>&gt;/usr/ports/security/ipguard , только порты обновить <br><br>а есть где-то статья по его настройке ипрактике использования в сети?<br>а, то гугл ничего толкового не говорит<br>-----------<br>тоесть, как при помощи него банить клиентов, с откланениями IP/MAC от заданной таблицы понятно, а вот как при помощи него мониторить flipflop на IP шлюза? и желательно получать результаты в удобном виде<br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#3 Wed, 26 Nov 2008 11:14:36 GMT &gt;блин, неужели никто с arpwatch не работает? может есть что-то более современное? <br><br>/usr/ports/security/ipguard , только порты обновить<br> https://www.opennet.ru/openforum/vsluhforumID1/83050.html#2 Wed, 26 Nov 2008 10:50:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ли еще что-то для этого подниматьи настраивать? <br>&gt;&gt;4) как поменять мыло root'a? <br>&gt;<br>&gt;arpwatch в запущеный процессах есть, только вот arp.dat у меня совсем пустой <br>&gt;<br>&gt;запущен через rc.conf <br>&gt;к интерфейсу не привязан, т.к. у меня их 7 виртуальных <br>&gt;<br>&gt;<br>&gt;почему не работает? ;( <br><br>блин, неужели никто с arpwatch не работает? может есть что-то более современное?<br>