Arpwatch-Meldung

ATrip · Beitrag von **ATrip** » 04.11.2004 14:10:20

Hallo erstmal,
ich bin nicht so der Netzwerk-Trickser und würde deswegen gern mal nach einer genauen Übersetzung für eine Arpwatch-Meldung im syslog fragen. Wortlaut:
Link Layer 113 not ethernet or fddi
Was sagt mir das jetzt ganz genau?
Bräuchte mal einen Anhaltspunkt für weitere Recherchen...

Greetz
Art

stargaizer · Beitrag von **stargaizer** » 05.11.2004 07:32:08

Das sagt dir meiner Ansicht nach, dass du es mit Daten/Paketen zu tun hast die weder Ethernet noch FDDI sind. arpwatch kann nur Ethernet/FDDI überwachen. Und der LinkLayer (Layer2) ist nun mal der auf dem im Normalfall Ethernetpakete kommen. So wie das aussieht, würde ich sagen, das du irgendeine "exotische" non Ethernet/FDDI Netzwerkkarte hast. Ist aber nur eine Vermutung.

Schau dir mal http://www.transtec.de/D/D/IT-Kompendiu ... ayers.html dazu an.

Grüße

stargaizer

ATrip · Beitrag von **ATrip** » 05.11.2004 14:21:04

Hi Stargazer,
klar- das OSI-Modell kenn ich so im Groben, aber was ist Link Layer 113 (das 13. Level vom Physical Layer

? Ich hatte schonmal dunkel vermutet, dass hier evtl. Port 113 (Authentification) gemeint sein könnte...
Ansonsten ist meine Karte eine 08/15-Fritz PCI und die Meldung tritt übrigens nach Log-In ins Internet auf...

THX anyway
ATrip

HZB · Beitrag von **HZB** » 05.11.2004 15:51:23

Hi !

Ich vermute mal das Du ATM Pakete bekommst.
Versuch mal mit Etherreal die Pakete zu durchleuchten.

hth

Patrick

ATrip · Beitrag von **ATrip** » 08.11.2004 12:07:42

Rehi,
ATM- mal sehen, was sich da so findet. Ansonsten ist wohl die naheliegendste Theorie bislang, dass arpwatch schlicht mit ISDN nix anfangen kann...

thx anyway
ATrip