ip neigh: когда один IP периодически меняет MAC Если соединение с… — Admin Guides | Сисадмин — TG.ME

ip neigh: когда один IP периодически меняет MAC

Если соединение с устройством то работает, то пропадает, проблема может быть не в маршрутизации и даже не в самом сервисе. Linux хранит соответствие IP-адресов и MAC-адресов в neighbour table

ip neigh


Например:

192.168.1.50 dev eth0 lladdr 00:11:22:33:44:55 REACHABLE


Если тот же IP внезапно начинает указывать на другой MAC, это уже признак конфликта IP, HA-переключения или изменения устройства за этим адресом.

⏺Следим за изменениями в реальном времени

ip monitor neigh


Например:

192.168.1.50 dev eth0 lladdr 00:11:22:33:44:55 REACHABLE
192.168.1.50 dev eth0 lladdr aa:bb:cc:dd:ee:ff STALE


Если MAC меняется туда и обратно, сервер начинает отправлять трафик разным устройствам в зависимости от текущего состояния neighbour cache

⏺Проверяем конкретный IP

ip neigh show 192.168.1.50


Можно увидеть не только MAC, но и состояние записи

REACHABLE означает, что адрес недавно подтверждался
STALE означает, что запись есть, но давно не проверялась
FAILED означает, что neighbour resolution не удалось завершить

⏺Почему это может происходить

Самый простой случай - два устройства используют один IP

Но MAC может меняться и штатно. Например, при failover в VRRP или другой HA-схеме новый узел начинает отвечать за тот же IP

В таком случае важно отличать ожидаемое переключение от постоянного ARP flapping

⚡️ip neigh показывает текущее состояние, а ip monitor neigh позволяет поймать изменение именно в момент, когда оно происходит
Если один IP несколько раз за короткое время меняет MAC, проблема обычно находится на уровне ARP или L2, а не в самом приложении
👍8❤5
August 24, 2026 1.3K 41