linksys sps224g4 & cisco & linksys wrt54*

[liet]

есть сеть. топология - кольцо. работает мстп.

есть клиентский влан. в клиентском влане крутится порядка 1к пользователей.

наблюдается веселая ситуация.

 

в трассе на определенного абонента выскакивают левые хосты. эти хосты являются клиентами с раутерами врт54*.

влан раскинут на два кольца. одно из них на линксисах спс224г4, второе на длинках дес3526.

 

в данной ситуации страдают только абоненты включенные в линксисы.

 

на линсисках абоны привязаны айписорсгардом.

на длинках идет привязка по адрес биндингу.

[tgz]

А стук в подвале есть?

[Zmey_skif]

А стук в подвале есть?

Стука нет.. и даже металлические шарики не катаются...

[Дегтярев Илья]

Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

[liet]

Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

в арп-таблице шлюза светится мак нужного абонента. за вариант спасибо.

[Дегтярев Илья]

Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

[liet]

Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

суть идеи вашей я понял. пробывал снифить еще до каких-либо предложений со стороны. ничего экстраординарного в сетке не видно. более того - айпишки, которые светятся в трассе не видны в логах. и маки их тоже.