Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_arp [2025/03/24 15:06] – créée - modification externe 127.0.0.1
+++ tech:notes_arp [2025/03/26 18:15] (Version actuelle) – Jean-Baptiste
@@ Ligne 1: / Ligne 1: @@
+<!DOCTYPE markdown>
 {{tag>Brouillon Réseau}}
-= Notes sur le protocole ARP
+# Notes sur le protocole ARP
 Voir aussi :
@@ Ligne 9: / Ligne 10: @@
 * ''ip neigh''
-<code bash /etc/rc.local>
+''/etc/rc.local''
+~~~bash
 #!/bin/sh -e
 arp -f /etc/ethers
 exit 0
-</code>
+~~~
-<code - /etc/ethers>
+''/etc/ethers''
+~~~
 :aa:4b:22:8B:4f	192.168.2.1
 :20:ed:5d:73:0b	192.168.2.100
-</code>
+~~~
 Afficher la table ARP
-<code bash>
+~~~bash
 arp -an
 ip n
-</code>
+~~~
 (''ndp -a'' pour IPv6 ?)
-<code bash>
+~~~bash
 cat /proc/net/arp
-</code>
+~~~
 Autre moyen d'éviter une attaque MITM à son encontre par corruption du cache ARP.
-<code bash>
+~~~bash
 arp -s "$gatewayIp" "$gatewayMac"
-</code>
+~~~
 Vider le cache ARP
-<code bash>
+~~~bash
 #ip neighbor flush dev bond0
 ip -s -s neigh flush all
-</code>
+~~~
 Effacer une entrée avec la commande arp
-<code bash>
+~~~bash
 arp -d 192.168.1.1
-</code>
+~~~
 Générer une adresse mac
-<code bash>
+~~~bash
 printf 'DE:AD:BE:EF:%02X:%02X\n' $((RANDOM%256)) $((RANDOM%256))
-</code>
+~~~
 :54:00
@@ Ligne 59: / Ligne 62: @@
 --------
-== Exemple de pb
+## Exemple de pb
-<code ->
+~~~
 # arping -I p1p2 -c 1 215.219.132.12
 ARPING 215.219.132.12 from 215.219.132.91 p1p2
@@ Ligne 67: / Ligne 70: @@
 Sent 1 probes (1 broadcast(s))
 Received 1 response(s)
-</code>
+~~~
-<code ->
+~~~
 # ping -I p1p2 215.219.132.12
 PING 215.219.132.12 (215.219.132.12) from 215.219.132.91 p1p2: 56(84) bytes of data.
-</code>
+~~~
-<code ->
+~~~
 # ip neigh | egrep 215.219.132.12
 .219.132.12 dev p1p2  FAILED
-</code>
+~~~
 Clearing cache with ip
-<code ->
+~~~
 # ip -s -s n flush all
 .219.132.12 dev p1p2  used 13/75/12 probes 6 FAILED
@@ Ligne 87: / Ligne 90: @@
 *** Round 1, deleting 2 entries ***
 *** Flush is complete after 1 round ***
-</code>
+~~~
-<code ->
+~~~
 # ping -I p1p2 215.219.132.12
 PING 215.219.132.12 (215.219.132.12) from 215.219.132.91 p1p2: 56(84) bytes of data.
@@ Ligne 103: / Ligne 106: @@
 .219.132.12 dev p1p2  FAILED
 .19.1.254 dev nm-bond lladdr d0:d0:fd:8d:a4:43 REACHABLE
-</code>
+~~~
-== Pb doublon d'adresse IP
+## Pb doublon d'adresse IP
 Erreur, un autre hôte utilise déjà l'adresse 192.168.1.20
 Mais rien n'y fait :
-<code bash>
+~~~bash
 iptables -I INPUT -i eth0
 iptables -I FORWARD -i eth0
@@ Ligne 118: / Ligne 121: @@
 ip route del blackhole 192.168.1.20
-</code>
+~~~
 Il s'agit d'une erreur réel. Sur une VM de test je dois tester une procédure mais sur toutes les interfaces réseaux possible de l'hyperviseur mon adresse est déjà prise.
@@ Ligne 125: / Ligne 128: @@
 Solution :
-<code bash>
+~~~bash
 ip link set arp off dev eth0
-</code>
+~~~
 Voir aussi
-<code bash>
+~~~bash
 echo 1 > /proc/sys/net/ipv4/conf/all/hidden
-</code>
+~~~
 Autre solution :