Como você limpa o cache do arp no linux?

13

Ambos:

sudo ip -s -s neigh flush all

E:

sudo arp -d 192.168.0.102

Em vez de limpar o cache do arp, eles parecem apenas invalidar as entradas (elas aparecerão como incomplete). Mesmo depois de alguns minutos, o cache do ARP se parece com:

$ arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.0.103                    (incomplete)                              eth0
192.168.0.1              ether   DE:AD:BE:EF:DE:AD   C                     eth0

(O MAC do gateway foi atualizado - tudo bem)

Como posso realmente limpar o cache do ARP, como em "excluir todas as entradas da tabela"? Eu não quero manter entradas incompletas, eu quero que eles removido. Isso é possível?

EDITAR

Este é o meu sistema:

» arp --version
net-tools 1.60
arp 1.88 (2001-04-04)
+I18N
AF: (inet) +UNIX +INET +INET6 +IPX +AX25 +NETROM +X25 +ATALK +ECONET +ROSE 
HW: (ether) +ETHER +ARC +SLIP +PPP +TUNNEL -TR +AX25 +NETROM +X25 +FR +ROSE +ASH +SIT +FDDI +HIPPI +HDLC/LAPB +EUI64 

» lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.2 LTS
Release:        14.04
Codename:       trusty

» uname -a
Linux polyphemus.xxx-net 3.13.0-46-generic #77-Ubuntu SMP Mon Mar 2 18:23:39 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux
arp dangonfast
fonte
3
O que você está tentando realizar aqui? Ou, mais claramente, que problema você está tentando resolver?
EEAA
Você está com falta de entradas da tabela arp? Talvez haja um programa solicitando esse IP, renovando essa entrada. Verifique com wiresharkou tcpdump.
ott--
5
@MichaelMartinez porque xy problem . Parece provável que a questão não seja o problema principal e que possa haver algum problema subjacente no qual o OP esteja trabalhando.
Zoredache
1
A razão pela qual essas informações não estão em questão é porque não são relevantes. Eu quero um cache ARP limpo. Ponto final. Você não confia em mim que eu quero isso, mas esse é seu problema, não meu. Garanto-lhe: quero um cache ARP limpo.
dangonfast
2
Há uma explicação profunda do mecanismo de cache ARP aqui: stackoverflow.com/a/15511117/647991
dangonfast

Respostas:

12 
ip link set arp off dev eth0 ; ip link set arp on dev eth0

Certifique-se de fazer tudo de uma só vez, para não interromper a conectividade de rede antes de poder ativar o ARP novamente.

nyet
fonte
2
É preciso executar um script de shell ou na máquina, pois parece interromper a conectividade após o primeiro comando.
Louis
Eu fiz isso em uma linha, e funcionou: dev=eth2; ip link set arp off dev $dev; sleep 1; ip link set arp on dev $dev. O sleeppode não ser necessário.
mivk
5

Sua primeira solução funciona, leva apenas um pouco de tempo (5 a 10 segundos no meu teste no Kali) para passar de "(incompleto)" para nenhuma entrada.

Presumivelmente, ele está em algum tipo de estado de transição a caminho de ser excluído.

Armani
fonte
Para mim (Ubuntu 14.04), esse não foi o caso: as entradas são mantidas por um longo tempo (para sempre?) No estado incompleto. Vou verificar novamente hoje.
dangonfast
Verificada: mesmo depois de alguns minutos, as entradas ainda existem, no estado incompleto (1,88 arp, net-ferramentas 1.60)
dangonfast
Bem, então seu problema é certamente um comportamento não padrão, talvez particular no Ubuntu 14.04. A maneira correta de fazer isso no Linux simplesmente não está funcionando para você. Espero que você encontre sua resposta em breve. Pode excluir este, se desejar.
Armani
1
Não, deixe, ele fornece informações para os outros. Mas acho que o comportamento mais "padrão" pode ser encontrado no Ubuntu, não no Kali, que é uma distribuição dos testes de penetração e possui valores padrão especificamente ajustados para esse caso de uso.
dangonfast
1

Em determinado sistema, o ipcomando não está disponível.

user@linux:~$ ip
-bash: ip: command not found
user@linux:~$

Portanto, esta é a alternativa do ip link set arp off dev eth0; ip link set arp on dev eth0comando.

Se você deseja excluir todas as entradas da tabela em um único comando, use for loopcomo no exemplo a seguir.

ANTES

user@linux:~$ arp
? (10.0.0.1) at 00:00:00:aa:aa:12 [ether]  on eth1
? (172.168.0.3) at 00:00:00:aa:aa:11 [ether]  on eth2
user@linux:~$

REMOVER ARP COM ARP -D COMMAND

user@linux:~$ for i in 10.0.0.1 172.168.0.3; do sudo arp -d $i; done
user@linux:~$

DEPOIS: ENDEREÇO ​​MAC REMOVIDO DOS ENTRADAS COM MENSAGEM INCOMPLETA

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$

Isso é verdade, ao excluir o arp com o arp -dcomando, as entradas do arp ainda estão lá com a incompletemensagem.

Para resolver esse problema, use ifconfig ethx up/downassim

ANTES

user@linux:~$ arp
? (10.0.0.1) at <incomplete>  on eth1
? (172.168.0.3) at <incomplete>  on eth2
user@linux:~$

DESATIVAR E ATIVAR AS INTERFACES ETH1 E ETH2 EM UM ÚNICO COMANDO

user@linux:~$ for i in 1 2; do sudo ifconfig eth$i down; sudo ifconfig eth$i up; done
user@linux:~$

TADAAA ... PROBLEMA RESOLVIDO :)

user@linux:~$ arp
user@linux:~$
Charlotte Russell
fonte
0

Sua solução mencionada é a abordagem correta e segura para liberar a tabela ARP:

ip neigh flush all [dev <device>]

Se determinadas entradas forem alteradas para inválidas, isso é temporário e faz parte do protocolo ARP. O aspecto importante é que o mapeamento se foi; uma entrada ARP sinalizada como incompleta não é uma entrada IP-MAC na tabela.

Eu apenas tentei isso e, no meu caso, ele imediatamente limpou a tabela e não deixou entradas incompletas.

Pedro
fonte
Em alguns casos (pouco claros), o ip neigh flush nem tudo é suficiente. No meu caso, não limpou as entradas adicionadas com arp -s.
MappaM 13/02/19