ARP spoofing ?

[pingz]

Доброе время суток. 

 

Последние 2 дня один из CCR1036 перестаёт пропускать через себя трафик, т.е. зайти на него можно без проблем помогает ребут. 

 

 

 

В Логах

 

 

 

Кроме как статические записи на микротике способы еще есть? 

Версия 6.40.6 (bugfix)

[prolan]

Случайно маршрута через интерфейс нет никакого?

[pingz]

@prolan 

Дефолт. 

Микротик выпустили прошивку, ночью буду обновлятся. 

6.40.7 (bugfix)

 

What's new in 6.40.7 (2018-Mar-29 13:29):

!) smb - fixed buffer overflow vulnerability, everyone using this feature is urged to upgrade;
*) console - do not allow variables that start with digit to be referenced without "$" sign;
*) led - fixed unused "link-act-led" LED trigger on RBLHG 2nD, RBLHG 2nD-XL and RBSXTsq 2nD;
*) netinstall - sign Netinstall executable with an Extended Validation Code Signing Certificate;
*) romon - make "secret" field sensitive in console;
*) tr069-client - fixed TR069 service becoming unavailable when related service package is not installed;
*) winbox - fixed "/tool e-mail send" attachment behavior;
*) winbox - fixed maximal ID for Traffic Generator stream;
*) winbox - made UDP local and remote TX size parameter optional in Bandwidth Test tool;
*) winbox - removed "Enable" and "Disable" buttons from IPsec "mode-config" list;
*) winbox - show "D" flag under "/ip dhcp-client" menu;
*) winbox - use proper graph name for HDD graphs;
*) wireless - enable all chains by default on devices without external antennas after configuration reset;

[nkusnetsov]

@pingz , proxy-arp случайно не остался включенным на недоверенных интерфейсах?
Либо прописан маршрут через broadcast-интерфейс с указанием в качестве шлюза не IP, а интерфейса.
Хрень типа
/ip route add  dst-address=0.0.0.0/0  gateway=vlan16 

Edited April 5, 2018 by nkusnetsov

[pingz]

@nkusnetsov  нет роут на IP 

NAT маскарад через интерфейс.