Странный трафик на релейках...

[x-rayd]

У меня до одного населенного пункта стоит 8 радио мостов.
То есть стоит 16 микротиков LHG5, запитаны повербоксами (PoE) Каждый мост настроен как bridge и station wds. Но на последних микротиках виден этот странный трафик.
Кто сталкивался с этим и как бороться?

[bg80211]

Трафик от железок или компов пытающие по tftpd поймать загрузку.  Проверте все сегменты в сети , что то  шлет boot....Вставить медиа

Edited April 24, 2019 by bg80211

[x-rayd]

Это могут быть сами микротики? Если да как с этим бороться?

[SSD]

8 часов назад, x-rayd сказал:

Это могут быть сами микротики? Если да как с этим бороться?

Могут. Отключить в настройках.

[x-rayd]

А что именно отключить и где?

[TheUser]

1 час назад, x-rayd сказал:

А что именно отключить и где?

 

Соберите PCAP-дамп с интерфейса, откройте в Wireshark/tcpdump и посмотрите src MAC. Затем найдите устройство по MAC-у.

Но мне кажется, что у Вас недостаточно Микротиков. Нужно больше...

[x-rayd]

Маки определил, только как блин найти эти маки в сети, они могут быт где угодно.
Есть такая тулза типа мак tracerote?

[Constantin]

24 минуты назад, x-rayd сказал:

только как блин найти эти маки в сети

найти мак в плоской сети, дело от 5 до 30 минут все зависит от размера сетки. нормальный коммутатор 2 уровня укажет откуда летит мак, ну и так далее.....

если сеть построена на мыльницах ...ну тогда только сочувствие ...

[Saab95]

В IP-ARP на микротике можно посмотреть какой мак принадлежит какому IP адресу, дальше уже можно по нему отследить компьютер.