Перейти к содержимому
Калькуляторы

ARP spoofing ?

Доброе время суток. 

 

Последние 2 дня один из CCR1036 перестаёт пропускать через себя трафик, т.е. зайти на него можно без проблем помогает ребут. 

 

image.thumb.png.b10fd741ec7c5ea306106c26d8fd09d9.png

 

 

В Логах

 

 image.thumb.png.09fdfdb153bea117d00eed635c1775d1.png

 

Кроме как статические записи на микротике способы еще есть? 

Версия 6.40.6 (bugfix)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Случайно маршрута через интерфейс нет никакого?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@prolan 

Дефолт. 

Микротик выпустили прошивку, ночью буду обновлятся. 

6.40.7 (bugfix)

 

What's new in 6.40.7 (2018-Mar-29 13:29):

!) smb - fixed buffer overflow vulnerability, everyone using this feature is urged to upgrade;
*) console - do not allow variables that start with digit to be referenced without "$" sign;
*) led - fixed unused "link-act-led" LED trigger on RBLHG 2nD, RBLHG 2nD-XL and RBSXTsq 2nD;
*) netinstall - sign Netinstall executable with an Extended Validation Code Signing Certificate;
*) romon - make "secret" field sensitive in console;
*) tr069-client - fixed TR069 service becoming unavailable when related service package is not installed;
*) winbox - fixed "/tool e-mail send" attachment behavior;
*) winbox - fixed maximal ID for Traffic Generator stream;
*) winbox - made UDP local and remote TX size parameter optional in Bandwidth Test tool;
*) winbox - removed "Enable" and "Disable" buttons from IPsec "mode-config" list;
*) winbox - show "D" flag under "/ip dhcp-client" menu;
*) winbox - use proper graph name for HDD graphs;
*) wireless - enable all chains by default on devices without external antennas after configuration reset;

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@pingz , proxy-arp случайно не остался включенным на недоверенных интерфейсах?
Либо прописан маршрут через broadcast-интерфейс с указанием в качестве шлюза не IP, а интерфейса.
Хрень типа
/ip route add  dst-address=0.0.0.0/0  gateway=vlan16 

Изменено пользователем nkusnetsov

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@nkusnetsov  нет роут на IP 

NAT маскарад через интерфейс. 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.