[FUG-BR] Problemas com ARP kernel: arp: unknown hardware address format (0x1100)

[Claudio Pereira]

2014-10-14 18:02 GMT-03:00 Paulo Henrique - BSDs Brasil <
paulo.rddck at bsd.com.br>:

>
>
> Enviado do meu smartphone Sony Xperia™
>
> ---- Claudio Pereira escreveu ----
>
> > 2014-10-14 13:27 GMT-03:00 Paulo Henrique - BSDs Brasil <
> > paulo.rddck at bsd.com.br>:
> >
> > >
> > >
> > > Enviado do meu smartphone Sony Xperia™
> > >
> > > ---- Claudio Pereira escreveu ----
> > >
> > > > Prezados, bom dia!
> > > >
> > > > Tenho recebido diversas mensagens de ARP com esse erro abaixo, mas
> nao
> > > > estou conseguindo identificar o problema na minha rede. Alguem sabe
> como
> > > me
> > > > ajudar?
> > > >
> > > > Oct 13 01:50:45 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:94:d2:7c to 9b:a5:00:00:00:00)
> > > > Oct 13 02:26:26 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:84:33:bb to 6a:0f:00:00:00:00)
> > > > Oct 13 21:43:29 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:3c:41:71 to 6e:2f:00:17:10:a7)
> > > > Oct 13 21:43:29 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 60:00:00:00:00:14 to 90:44:00:8e:01:be)
> > > > Oct 13 21:59:39 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:28:68:47 to 51:3a:41:43:41:43)
> > > > Oct 13 23:02:21 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:34:55:c5 to 28:2e:00:08:4d:69)
> > > > Oct 13 23:02:21 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:74:48:d3 to 95:d3:63:65:3a:31)
> > > > Oct 14 00:43:30 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:74:f9:0d to d9:eb:35:2e:31:3a)
> > > > Oct 14 01:15:02 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:00:34:df:85 to 43:e4:2e:32:35:30)
> > > > Oct 14 04:36:07 rblive kernel: arp: unknown hardware address format
> > > > (0x1100) (from 45:00:05:3c:02:ad to fe:8c:ac:e2:c5:6b)
> > > >
> > > > Ja tentei identificar com tcpdump, mas nao consegui. Encontrei até
> uma
> > > > mensagem antiga na lista freebsd-stable orientando como fazer, mas
> não
> > > > resolveu.
> > > >
> > > >
> > >
> http://lists.freebsd.org/pipermail/freebsd-stable/2007-January/032530.html
> > > >
> > > > --
> > > > Abraços, IndioX.
> > > > --
> > > > Claudio P Costa
> > > > BSDA Certified - http://bsdcertification.org
> > > > -------------------------
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> > > Também tive essas mensagens na semana passada mais não consegui
> > > identificar a origem.
> > >
> >
> > Entao Paulo, eu trabalho num provedor de acesso a internet. E eu tenho
> > recebido em uma das cidades diversos pacotes desses em nossa rede de
> > monitoramento.
> >
> > --
> > Abraços, IndioX.
> > --
> > Claudio P Costa
> > BSDA Certified - http://bsdcertification.org
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> Notei que foi apos liberar a rede wireless para o pessoal da empresa
> conectar os celulares.
>
> Acho que tem alguma correlação, há celulares conectados na sua rede?
>


Não temos celulares conectados nessa rede, apenas cabos. Eu pego esses ARP
numa Porta Trunk (port mirror) que uso para monitoramento das rotas do
provedor.

To tentando identificar com tcpdump mas ta dificil de encontrar algo. Vou
até deixar gerando um arquivo pcap pra depois dá uma lida com wireshark pra
ver se facilita.

-- 
Abraços, IndioX.
-- 
Claudio P Costa
BSDA Certified - http://bsdcertification.org