On Fri, 30 Jul 2004 09:55:19 +0700, Noegroho F P <[EMAIL PROTECTED]> wrote:
> Hello Masters,
> 
> pc router saya kok sometimes suka nggak response, dan koneksi nya
> putus meskipun OS nya tetap jalan....di /var/log/messages ada messages
> sbb:
> Jul 29 06:26:35 shaper kernel: device eth2 entered promiscuous mode
> Jul 29 06:26:35 shaper kernel: eth3: Promiscuous mode enabled.
> Jul 29 06:26:35 shaper kernel: device eth3 entered promiscuous mode
> Jul 30 06:26:50 shaper kernel: device eth0 left promiscuous mode
> Jul 30 06:26:50 shaper kernel: device eth1 left promiscuous mode
> Jul 30 06:26:50 shaper kernel: device eth2 left promiscuous mode
> Jul 30 06:26:50 shaper kernel: device eth3 left promiscuous mode
> Jul 30 06:26:56 shaper kernel: eth0: Setting promiscuous mode.
> Jul 30 06:26:56 shaper kernel: device eth0 entered promiscuous mode
> Jul 30 06:26:56 shaper kernel: eth1: Promiscuous mode enabled.
> Jul 30 06:26:56 shaper kernel: device eth1 entered promiscuous mode
> Jul 30 06:26:56 shaper kernel: eth2: Promiscuous mode enabled.
> Jul 30 06:26:56 shaper kernel: device eth2 entered promiscuous mode
> Jul 30 06:26:56 shaper kernel: eth3: Promiscuous mode enabled.
> Jul 30 06:26:56 shaper kernel: device eth3 entered promiscuous mode
> 
> what  exactly promiscuous mode is....? kalo dari googling sih kayanya
> ehernet nya suka reset sendiri dan pada saat promiscuous mode nya
> jalan cuma hanya packet dari addres Multicast dan broadcast saja yang
> diterima.....apa memang seperti itu....jadi gimana solving nya yah...?

Promiscuous mode adalah mode dimana network device menangkap
semua paket yang lewat, walaupun bukan ditujukan kepada device tersebut.

Pasang snort atau semacamnya di router?
Network device di router bisa mendengarkan semua paket yang lewat
(untuk diforward), baik ketika dalam mode promiscuous maupun normal.
Jadi sebenarnya hampir percuma mengeset mode promiscuous pada
router hanya untuk mencoba mendengarkan, karena pada mode normalpun
sudah bisa mendengarkan paket yang diforward.

Apakah entry log yang mencatat perubahan mode tersebut berulang
sekali sehari pada jam yang sama?
Distro apa yang Anda pakai?

-- andika

-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Kirim email ke