激活被动Arp学习

Question

我想让我的linux内核被动地监听(学习)在局域网段中广播的arp请求(网络中的arp请求不是我的目的地)。有可用的配置吗？

Answer 1

这些信息必须由内核收集吗？还是你只需要机器来收集信息？

在网络中学习arp映射的一个很好的解决方案是Arpwatch。我在RHEL上运行它就像个冠军。它将所有映射保存在数据库文件中，并且可以配置为在各种事件上发送电子邮件，例如出现新的映射，或映射到IP地址更改的MAC地址。