quelqu'un l'utilise ou l'a  utilisé?
Je n'arrive à bien le paramétrer car je ne touve pas de doc intéressante dessus et le man n'est pas très explicite sur la configuration.
 
si vous vouliez bien m'aider ca serait cool
 
Hurric'

J'ai ca dans mon /etc/arpwatch.conf
 

 
J'ai une carte avec 2 interfaces virtuelles.
eth0 ecoute par defaut sur 10.0.0.0/24
Je passe l'opiton -n net pour éviter les bogons, pis je rajoute -N pour etre sur...

merci beaucoup!  
j'aurais qd meme 2 petites questions :  
1) A quoi correspond le /24 après ton IP  
2)qu'est ce qu'un bogon?

1) Le /24 sert à donner le masque du réseau (en notation CIDR si ma mémoire est bonne). /24 correspond à 255.255.255.0 (24 bits à 1 ...)
 
2) Un "bogon" indique qu'un adresse n'appartenant pas au réseau a été utilisée sur le réseau.

ok merci...
 
aurais tu par hasard une doc sur cet outil parce que j'ai cherché pendant plusieurs jours et j'en ai pas trouvé:
j'ai une nouvelle question:
à quoi correspond la 3è colonne dans le fichier de log,
il y a adresse MAC, adresse IP et une autre genre 1156832314!!!
 
et une autre: est il possible d'écouter les autres sous réseaux et comment?  
 
et encore une autre mais je vais pas no plus te prendre tout ton temps donc si tu pouvais me fournir une doc ca serait très sympa

Je n'ai pas cherché de doc, le man répondait à mes attentes (et heureusement...)
 
La 3eme colonne reste mystérieuse pour moi, peut etre indique t'elle dans un format de temps particulier la derniere fois que arpwatch a vu le couple MAC/IP.
 
Pour ecouter d'autre sous réseau, c'est l'option -n, comme dans mon exemple.
 

ok...ben moi le man j'ai du mal  
Avec tes réponses et mon tuteur plus calé que moi en réseau je commence à comprendre certains trucs mais c'est du taton global.
 
 
Hurric'

euh...est ce que tu arrives à recevoir des mails?  
j'obtiens une fatal erreur de sendmail à l'envoi des mails en interne!!!
bon d'accord j'ai installé postfix et je peux envoyer des mails en interne et en externe mais je crois avoir lu qque part que postfix créé un lien symbolique sur sendmail ou qqchose du genre...
bon comme ca marche pas j'aimerais le modifier mais je ne sais pas ou et comment le faire:
 
-utiliser l'option -s serait peut etre la solution mais je ne sais pas quels arguments mettre
 
voila  
 

J'utilise Postfix et je recois bien les mails. Peut etre devrais tu essayer de préciser le destinataire.

oui merci c ca!  
 

su r mon réseau j'ai un hôte avec deux Mac Address et une seule IP donc arpwatch ne fait que générer des flip flop...ce qui est normal sauf que je voudrais l'en empécher pour ce cas particulier
As tu une idéé de comment faire cela?
 
Hurric

Absolument aucune idée... Si tu trouves, ca m'interesse aussi

ok ca marche