arp --delete non sta eliminando una voce; contrassegna semplicemente la voce come "incompleta"

$ sudo arp -avn
? (10.10.7.30) at 00:cc:cc:bb:dd:86 [ether] on eth0
...

$ sudo arp --delete 10.10.7.30

$ sudo arp -avn
? (10.10.7.30) at <incomplete> [ether] on eth0

Dopo non --deletemi aspettavo di entrare 10.10.7.30. Inaspettatamente, la voce rimane ed è contrassegnata <incomplete>.

Usando Ubuntu 10.04 .

La voce verrà rimossa, sii paziente.

(Se si desidera la risposta più breve possibile: incompleta == eliminata)

Diciamo che "elimina" è la parola sbagliata per l'azione. Ciò che sta realmente accadendo qui è che la voce è impostata manualmente sullo stato "richiesta inviata, nessuna risposta" (quindi processo ARP "incompleto") come se la macchina fosse davvero irraggiungibile.

Ora, la voce verrà completamente rimossa presto a meno che nel frattempo non ottenga una nuova risposta ARP valida. In tal caso la voce verrebbe nuovamente aggiunta comunque anche se fosse rimossa invece di essere contrassegnata come incompleta. Quindi non ci sono pro o contro reali in questo comportamento.

Ma tieni presente che stiamo parlando di una cache. L'eliminazione di oggetti dalla cache è difficile e costosa. È molto più efficiente invalidare una voce e attendere se viene sostituita prima che venga finalmente rimossa. Ma per il sistema non fa assolutamente differenza se la voce è scomparsa dall'elenco o è semplicemente contrassegnata come incompleta.

Solo per completare tutte le altre risposte, ho trovato questo link molto utile .

In alcuni casi l'utilizzo ipè più appropriato, come il comando:

# ip -s -s neigh flush all

I risultati possono dipendere dal kernel di Linux.

A parte le altre belle risposte, vale la pena ricordare che è possibile eliminare completamente la cache arp rimuovendola. Uno dei modi meno dolorosi è:

ip link set arp off dev eth0 ; ip link set arp on dev eth0

Questo dovrebbe rimuovere tutte le voci, siano esse in qualunque stato.

I metodi alternativi includono il downing e il potenziamento dell'interfaccia e metodi simili per rendere la cache arp completamente rimossa e ricreata.

So che potrebbe sembrare ovvio, ma, per coloro che non erano abituati a lavorare con la shell, questo è il mio suggerimento:

A partire dalla risposta di @KarmaFusebox, perché non semplicemente grep i risultati ...? :

arp -a | grep "incomplet" -i -v

Ti mostrerà solo le voci della cache esistenti / attive.
Penso che continui ad essere un comando conforme a POSIX . Ed è un metodo gestibile da script , se è quello che ti serve.