Hello Andika,

Monday, August 2, 2004, 10:40:16 AM, you wrote:

AT> On Fri, 30 Jul 2004 09:55:19 +0700, Noegroho F P <[EMAIL PROTECTED]> wrote:
>> Hello Masters,
>> 
>> pc router saya kok sometimes suka nggak response, dan koneksi nya
>> putus meskipun OS nya tetap jalan....di /var/log/messages ada messages
>> sbb:
>> Jul 29 06:26:35 shaper kernel: device eth2 entered promiscuous mode
>> Jul 29 06:26:35 shaper kernel: eth3: Promiscuous mode enabled.
>> Jul 29 06:26:35 shaper kernel: device eth3 entered promiscuous mode
>> Jul 30 06:26:50 shaper kernel: device eth0 left promiscuous mode
>> Jul 30 06:26:50 shaper kernel: device eth1 left promiscuous mode
>> Jul 30 06:26:50 shaper kernel: device eth2 left promiscuous mode
>> Jul 30 06:26:50 shaper kernel: device eth3 left promiscuous mode
>> Jul 30 06:26:56 shaper kernel: eth0: Setting promiscuous mode.
>> Jul 30 06:26:56 shaper kernel: device eth0 entered promiscuous mode
>> Jul 30 06:26:56 shaper kernel: eth1: Promiscuous mode enabled.
>> Jul 30 06:26:56 shaper kernel: device eth1 entered promiscuous mode
>> Jul 30 06:26:56 shaper kernel: eth2: Promiscuous mode enabled.
>> Jul 30 06:26:56 shaper kernel: device eth2 entered promiscuous mode
>> Jul 30 06:26:56 shaper kernel: eth3: Promiscuous mode enabled.
>> Jul 30 06:26:56 shaper kernel: device eth3 entered promiscuous mode
>> 
>> what  exactly promiscuous mode is....? kalo dari googling sih kayanya
>> ehernet nya suka reset sendiri dan pada saat promiscuous mode nya
>> jalan cuma hanya packet dari addres Multicast dan broadcast saja yang
>> diterima.....apa memang seperti itu....jadi gimana solving nya yah...?

AT> Promiscuous mode adalah mode dimana network device menangkap
AT> semua paket yang lewat, walaupun bukan ditujukan kepada device tersebut.

AT> Pasang snort atau semacamnya di router?
AT> Network device di router bisa mendengarkan semua paket yang lewat
AT> (untuk diforward), baik ketika dalam mode promiscuous maupun normal.
AT> Jadi sebenarnya hampir percuma mengeset mode promiscuous pada
AT> router hanya untuk mencoba mendengarkan, karena pada mode normalpun
AT> sudah bisa mendengarkan paket yang diforward.

AT> Apakah entry log yang mencatat perubahan mode tersebut berulang
AT> sekali sehari pada jam yang sama?
AT> Distro apa yang Anda pakai?

AT> -- andika


snort ...?? enggak sih, saya cuma aktifkan snmpd buat  capture mrtg nya.
entry lognya memang berulang satu kali sehari pada jam 6 pagi....
saya pake Debian, kernel nya 2.6.3

bisa nggak promiscuous mode ini di non-aktif kan ...? karena
seperti anda bilang percuma mengeset promiscuous mode ini....dan
memang saya nggak akan pakai......


-- 
Best regards,
 Noegroho                            mailto:[EMAIL PROTECTED]


-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Kirim email ke