Discussion :

[EvilAngel]

Salut à tous,

pour faire une étude de traffic réseau, j'ai besoin de vider entierement le cache ARP d'une machine.
Sous Windows la commande "arp -d *" provoque un effacement complet du cache.
Sous Linux, je n'ai trouvé qu'une commande pour vider une entrée du cache "arp -d @IP".

Par ailleurs, j'ai fait ce rapide test:
console 1: je lance ethereal
console 2: je vide une entree du cache (celled e la passerelle), je visualise le cache vidé de cette entrée, je revisualise le cache : l'@MAC est de nouveau présente.

Pourtant, dans mon log Ethereal, je n'ai pas une seule requete ARP depuis ma machine.

Une idée ?

Merci

[EvilAngel]

POur ce qui est du log Ethereal, c'est juste un probleme de latence du sniffer.

Par contre, si vous savez comment flusher un cache entier ?

Merci

[Smortex]

Salut

Dans la page man de arp sous FreeBSD (Donc a verifier sous Linux), je peux lire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
             Alternatively, the -d flag may be combined with the -a flag to
             delete all entries.

[EvilAngel]

Salut,

j'ai fait le test sous Linux 2.6.12-9-386 et cela n'a pas marché:
ni arp -a -d ni arp -d -a.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ sudo arp -a -d
arp: nécessite un nom d'hôte

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$sudo arp -d -a
? (192.168.0.1) à 00:0D:88:CA:4D:BA [ether] sur ath0

[Smortex]

Humm ... Dans ce cas, a la sauce bourrin (Peut etre arange si tu as une option pour n'avoir que les IP) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
for i in `arp -a | grep -Eo '([[:digit:]]+\.){3}[[:digit:]]+'`
do
  arp -d $i
done

On commence par lancer arp et on scanne sa sortie pour extraire les adresses IP avec une expression reguliere vite fait bien fait (en fait non, ca gere que les adresses IPV4 qui ne sont pas ecrite sous forme "abregee") :

([[:un paquet de chiffre:]]+ suivi d'un point){3 fois} puis un [[:paquet de chiffres:]]+

Pour cahque resultat, on fait un arp -d de l'ip... Peut etre peut on supprimer plusieurs ip auquel cas on peut faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

arp -d `arp -a | grep ....`

[EvilAngel]

Merci pour le script