[FUGSPBR] arp log

[Daniel Itaborai]

Ola,

gostaria de saber como eh possivel logar o trafico do
protocolo arp proviniente de um determinado mac
address.
Na rede da universidade onde estudo e trabalho existem
cinco maquinas que estao fazendo requisicoes
ininterruptas de resolucao de ip's sequencialmente,
como mostra esse pequeno trecho de um tcpdump -e arp

16:46:29.838750 0:9:6b:cc:e:d1 Broadcast arp 60: arp
who-has 10.3.194.204 tell 10.0.0.28
16:46:29.838859 0:9:6b:cc:e:d1 Broadcast arp 60: arp
who-has 10.3.194.205 tell 10.0.0.28
16:46:29.838968 0:9:6b:cc:e:d1 Broadcast arp 60: arp
who-has 10.3.194.206 tell 10.0.0.28
16:46:29.839073 0:9:6b:cc:e:d1 Broadcast arp 60: arp
who-has 10.3.194.207 tell 10.0.0.28
16:46:29.839182 0:9:6b:cc:e:d1 Broadcast arp 60: arp
who-has 10.3.194.208 tell 10.0.0.28

Notifiquei o C.I., mas nada foi feito. Nao tenho ideia
do que possa ser e sou soh um estagiario, porem fiquei
curioso em saber qual o impacto que isso esta causando
na rede.

Procurei nas man pages do ipfw mas nao achei nada que
pudesse me ajudar. Penso em fazer um programinha em c 
utilizando IPPROTO_DIVERT(ou preferencialmente em perl
caso suporte) se nao houver outro jeito, mas eu
realmente nao queria reinventar a roda.

serah que alguem pode me ajudar?

agradecidamente,
Daniel Lemos Itaborai



	
	
		
_______________________________________________________ 
Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/