[FUG-BR] Problemas com ARP kernel: arp: unknown hardware addressformat (0x1100)

[Edinilson - ATINET]

> Prezados, bom dia!
>
> Tenho recebido diversas mensagens de ARP com esse erro abaixo, mas nao
> estou conseguindo identificar o problema na minha rede. Alguem sabe como 
> me
> ajudar?
>
> Oct 13 01:50:45 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:94:d2:7c to 9b:a5:00:00:00:00)
> Oct 13 02:26:26 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:84:33:bb to 6a:0f:00:00:00:00)
> Oct 13 21:43:29 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:3c:41:71 to 6e:2f:00:17:10:a7)
> Oct 13 21:43:29 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 60:00:00:00:00:14 to 90:44:00:8e:01:be)
> Oct 13 21:59:39 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:28:68:47 to 51:3a:41:43:41:43)
> Oct 13 23:02:21 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:34:55:c5 to 28:2e:00:08:4d:69)
> Oct 13 23:02:21 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:74:48:d3 to 95:d3:63:65:3a:31)
> Oct 14 00:43:30 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:74:f9:0d to d9:eb:35:2e:31:3a)
> Oct 14 01:15:02 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:00:34:df:85 to 43:e4:2e:32:35:30)
> Oct 14 04:36:07 rblive kernel: arp: unknown hardware address format
> (0x1100) (from 45:00:05:3c:02:ad to fe:8c:ac:e2:c5:6b)
>
> Ja tentei identificar com tcpdump, mas nao consegui. Encontrei até uma
> mensagem antiga na lista freebsd-stable orientando como fazer, mas não
> resolveu.
>
> http://lists.freebsd.org/pipermail/freebsd-stable/2007-January/032530.html
>
> -- 
> Abraços, IndioX.
> -- 
> Claudio P Costa
> BSDA Certified - http://bsdcertification.org

Ja tive este problema aqui (e ainda ocorre as vezes) e, pelo que percebi 
aqui pode ser:

1o) Alguma placa de rede de sua rede com defeito e enviando frames com 
erros. É dificil de encontrar qual é a bendita. SE estiver com tempo, um 
tcpdump -p -i SUA-PLACA arp as vezes pode indicar qual é a placa (o erro 
aparece logo apos varias requisicoes de arp who-has .....);
2o) Protocolos que não IP trafegando na rede. Um exemplo é o IPX, que algum 
maluco ainda ativa em alguma maquina (este é facil de pegar com um 
tcpdump -p -i SUA-PLACA ipx).

Porem, de um modo geral, é um erro que só é informativo e não causa maiores 
transtornos.

Edinilson
------------------------------------------
ATINET
Tel Voz: (0xx11) 4412-0876
http://www.atinet.com.br