neighbour table overflow

red eye · #1 (**permalink**) 11/09/2006, 14:29

Hola, buen día a tod@s.

Les cuento el problema: Tenemos un servidor FC3 con DHCP , el problema es que, de un momento a otro aparece este mensaje:

NET: 292(ahorita) messages suppresed
Neighbour table overflow

Eso me suena a que hay muchos usuarios que se quieren adquirir una IP dinámica, pero en realidad no los hay, me refiero a que de aproximadamente 50 computadoras que hay en la red 10 o 20 estan conectados

Si alguien me puede guiar acerca de lo que está pasando se lo agradecería.

Saludos

Hijacker · #2 (**permalink**) 11/09/2006, 15:23

Ese código de error lo has buscado en la página de fedora project o en Red Hat?

http://kbase.redhat.com/faq/

A ver si esto te ayuda, has probado a bajar el tiempo en que concedes direcciones ip dinámicas¿?.

Un saludo

sserrano · #3 (**permalink**) 12/09/2006, 07:50

La "Neighbour table" es la tabla de ARP, más que un problema con el DHCP te diria que es algo más extraño. La tabla tiene por defecto 1024 entradas de tamaño.
Te hago unas preguntas:
1- ¿ Viste la salida de: $ ip neigh ?
2- ¿ Como es la mascara de tu red ?
3- ¿ Sabes si puda haber algúna maquina infectada barriendo la red buscando otras maquinas vulnerables?

Saludos, Sebastian.-

red eye · #4 (**permalink**) 13/09/2006, 12:57

Cita:

¿Viste la salida de: $ ip neigh?

Sì, ya la vi y aparentemente hay 10 entradas ip-macaddres.

Cita:

¿ Como es la mascara de tu red ?

255.255.255.0

Cita:

¿ Sabes si puda haber algúna maquina infectada barriendo la red buscando otras maquinas vulnerables?

¿Te refieres a que si alguien esta buscando los puertos "abiertos" en toda la red?
Realmente no se, ¿¿¿¿cómo puedo saber eso????

El problema ya no es solo de este DHCP, tenemos otro y esta igual!!!

Por favor, comenten.

Hijacker · #5 (**permalink**) 16/09/2006, 18:14

Pon un sniffer en la red a ver que tráfico esta circulando.