常见问题常见问题   搜索搜索   会员列表会员列表   团队团队   注册注册    个人资料个人资料   登录查看您的站内信件登录查看您的站内信件   登录登录 

急求,7.0版本系统 莫名其妙断线。。。

 
发表新文章   回复文章    FreeBSD China -> 技术交流
阅读上一个主题 :: 阅读下一个主题  
作者 留言
cn8h9
半仙


注册时间: 2007-10-24
文章: 37

文章发表于: Fri 2010-02-05 13:10:28    发表主题: 急求,7.0版本系统 莫名其妙断线。。。 引用并回复

重启后网络正常
看日志出现以下很多记录。请问是怎么回事
arp: xx.xx.xx.1 moved from 00:0f:e2:7d:02:5c to 00:19:b9:f1:b8:cb on bge1

ARP :后面的是服务器所在的网关IP xx.xx.xx.1

该怎么解决!! 急求高手
返回页首
阅览会员资料 发送站内信件
pagx
老妖


注册时间: 2006-05-11
文章: 1447
来自: 上海

文章发表于: Fri 2010-02-05 15:49:14    发表主题: 引用并回复

你所在网络中有机器中毒或者在发送恶意数据包。最好对网关 MAC-IP 绑定, 另外可以设置不响应除了来自网关外的所有MAC的ARP请求。
返回页首
阅览会员资料 发送站内信件
cn8h9
半仙


注册时间: 2007-10-24
文章: 37

文章发表于: Sat 2010-02-06 08:20:25    发表主题: 引用并回复

我是做WEB服务器的,托管在电信机房。
这么说它机房好像不安全
我用了快三年了,还从没出现过网络情况,这是第一次
以前也没用过防火墙

我决定用IPFW
用以下配置文件不知道有没用,或者有没有更好的,
这害怕设置好后网络连不上,就麻烦了
add deny tcp from any to any in tcpflags syn,fin
add allow tcp from any to any 80 in
add allow tcp from any to any 22 in
add allow tcp from any to any 25 in
add allow tcp from any to any 21 in
add allow tcp from any to any 1024-65535 in
add allow tcp from any to any out
add allow udp from any to any
add allow icmp from any to any icmptypes 3
add allow icmp from any to any icmptypes 4
add allow icmp from any to any icmptypes 8 out
add allow icmp from any to any icmptypes 0 in
add allow icmp from any to any icmptypes 11 in
add deny log all from any to any
返回页首
阅览会员资料 发送站内信件
cn8h9
半仙


注册时间: 2007-10-24
文章: 37

文章发表于: Sat 2010-02-06 08:25:32    发表主题: 引用并回复

请教 这个该怎么设置 ?
不响应除了来自网关外的所有MAC的ARP请求
返回页首
阅览会员资料 发送站内信件
redv
老妖


注册时间: 2003-11-28
文章: 1660

文章发表于: Fri 2010-02-12 18:19:49    发表主题: 引用并回复

绑定网关的MAC地址:

代码:
arp -s 网关IP 网关MAC地址


代码:
arp -a 可以列出当前的ARP记录
返回页首
阅览会员资料 发送站内信件 浏览发表者的主页
从以前的文章开始显示:   
发表新文章   回复文章    FreeBSD China -> 技术交流 论坛时间为 北京时间
1页/共1

 
转跳到:  
不能发布新主题
不能在这个论坛回复主题
不能在这个论坛编辑自己的文章
不能在这个论坛删除自己的文章
不能在这个论坛发表投票


Powered by phpBB 2023cc © 2003 Opensource Steps; © 2003-2009 The FreeBSD Simplified Chinese Project
Powered by phpBB © 2001, 2005 phpBB Group
The FreeBSD China Project 网站: 中文计划网站 社区网站
The FreeBSD China Project 版权所有 (C) 1999 - 2003 网页设计版权 著作权和商标