Mensagem: arp: 10.0.10.121 moved from 98:83:89:61:7a:f; to 24:f5:aa:f7:f1:a5 on



  • Pessoal,

    Alguém sabe porque essa mensagem anda aparecendo no log pfSense? parece um conflito. Alguem sabe como resolver?

    Mar 22 04:44:53 kernel arp: 10.0.10.121 moved from 98:83:89:61:7a:f5 to 24:f5:aa:f7:f1:a5 on re1
    Mar 22 05:04:51 kernel arp: 10.0.10.121 moved from 98:83:89:61:7a:f5 to 24:f5:aa:f7:f1:a5 on re1
    Mar 22 05:24:48 kernel arp: 10.0.10.121 moved from 98:83:89:61:7a:f5 to 24:f5:aa:f7:f1:a5 on re1
    Mar 22 05:44:48 kernel arp: 10.0.10.121 moved from 24:f5:aa:f9:f1:a5 to 98:83:89:61:7a:f5 on re1
    Mar 22 06:04:46 kernel arp: 10.0.10.121 moved from 98:83:89:61:7a:f5 to 24:f5:aa:f7:f1:a5 on re1
    Mar 22 06:24:42 kernel arp: 10.0.10.121 moved from 98:83:89:61:7a:f5 to 24:f5:aa:f7:f1:a5 on re1



  • Tem um conflito de ip na sua rede. Dois equipamentos usando o ip 10.0.10.121, por isso a tabela de arp fica mudando o tempo todo.
    Geralmente isso ocorre por tem um ip fixo em um equipamento na mesma faixa de ip do seu DHCP.



  • @Reinaldo:

    Tem um conflito de ip na sua rede. Dois equipamentos usando o ip 10.0.10.121, por isso a tabela de arp fica mudando o tempo todo.
    Geralmente isso ocorre por tem um ip fixo em um equipamento na mesma faixa de ip do seu DHCP.

    Então alguem setou manualmente o IP na interface de rede, isso? unica solução então é correr atras desse cara ?



  • @jeangregs:

    @Reinaldo:

    Tem um conflito de ip na sua rede. Dois equipamentos usando o ip 10.0.10.121, por isso a tabela de arp fica mudando o tempo todo.
    Geralmente isso ocorre por tem um ip fixo em um equipamento na mesma faixa de ip do seu DHCP.

    Então alguem setou manualmente o IP na interface de rede, isso? unica solução então é correr atras desse cara ?

    Exatamente, isso pode te ajudar http://www.advanced-ip-scanner.com/br/



  • @Reinaldo:

    Tem um conflito de ip na sua rede. Dois equipamentos usando o ip 10.0.10.121, por isso a tabela de arp fica mudando o tempo todo.
    Geralmente isso ocorre por tem um ip fixo em um equipamento na mesma faixa de ip do seu DHCP.

    Olhei e os dois MACs vem da mesma máquina… um da Wifi e o outro de rede. Temos uma rede Wifi que a faixa de IP é na mesma LAN. Ele estava conectado tanto na Wifi como na Rede. Acrédito que o ARP estava pegando pelo hostname e tentando dar preferência. tem como mudar a forma que ele dá a preferencia do IP ?



  • @jeangregs:

    @Reinaldo:

    Tem um conflito de ip na sua rede. Dois equipamentos usando o ip 10.0.10.121, por isso a tabela de arp fica mudando o tempo todo.
    Geralmente isso ocorre por tem um ip fixo em um equipamento na mesma faixa de ip do seu DHCP.

    Olhei e os dois MACs vem da mesma máquina… um da Wifi e o outro de rede. Temos uma rede Wifi que a faixa de IP é na mesma LAN. Ele estava conectado tanto na Wifi como na Rede. Acrédito que o ARP estava pegando pelo hostname e tentando dar preferência. tem como mudar a forma que ele dá a preferencia do IP ?

    O ARP não pega hostname, uma das duas interface está com ip manual, pois o dhcp atribui ip pelo MAC Address, então jamais atribuiria o mesmo ip para duas placas de redes diferentes.



  • O ARP não pega hostname, uma das duas interface está com ip manual, pois o dhcp atribui ip pelo MAC Address, então jamais atribuiria o mesmo ip para duas placas de redes diferentes.

    Eu fui na maquina do cara e verifiquei que ambos os MACs e da máquina dele e não está configurado o IP manualmente em nenhuma interface, ambos DHCP automático.



  • De qualquer forma, você está gerando um loop na rede com duas interfaces da mesma máquina na mesma rede.

    Deixe somente uma rede habitada de cada vez nesse notebook.



  • @jeangregs:

    Eu fui na maquina do cara e verifiquei que ambos os MACs e da máquina dele e não está configurado o IP manualmente em nenhuma interface, ambos DHCP automático.

    Só para tirar a duvida confere o mac address das duas placas para ver se são os mesmos que aparecem nos logs do ARP



  • Da uma lida nisso aqui https://doc.pfsense.org/index.php/ARP_moved_log_messages

    São as condições q isso pode ocorrer