Jump to content
Калькуляторы

linksys sps224g4 & cisco & linksys wrt54*

есть сеть. топология - кольцо. работает мстп.

есть клиентский влан. в клиентском влане крутится порядка 1к пользователей.

наблюдается веселая ситуация.

 

в трассе на определенного абонента выскакивают левые хосты. эти хосты являются клиентами с раутерами врт54*.

влан раскинут на два кольца. одно из них на линксисах спс224г4, второе на длинках дес3526.

 

в данной ситуации страдают только абоненты включенные в линксисы.

 

на линсисках абоны привязаны айписорсгардом.

на длинках идет привязка по адрес биндингу.

Share this post


Link to post
Share on other sites

А стук в подвале есть?

Share this post


Link to post
Share on other sites
А стук в подвале есть?

Стука нет.. и даже металлические шарики не катаются...

Share this post


Link to post
Share on other sites

Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

Share this post


Link to post
Share on other sites
Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

в арп-таблице шлюза светится мак нужного абонента. за вариант спасибо.

Share this post


Link to post
Share on other sites

Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

Share this post


Link to post
Share on other sites
Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

суть идеи вашей я понял. пробывал снифить еще до каких-либо предложений со стороны. ничего экстраординарного в сетке не видно. более того - айпишки, которые светятся в трассе не видны в логах. и маки их тоже.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this