Перейти к содержимому
Калькуляторы

linksys sps224g4 & cisco & linksys wrt54*

есть сеть. топология - кольцо. работает мстп.

есть клиентский влан. в клиентском влане крутится порядка 1к пользователей.

наблюдается веселая ситуация.

 

в трассе на определенного абонента выскакивают левые хосты. эти хосты являются клиентами с раутерами врт54*.

влан раскинут на два кольца. одно из них на линксисах спс224г4, второе на длинках дес3526.

 

в данной ситуации страдают только абоненты включенные в линксисы.

 

на линсисках абоны привязаны айписорсгардом.

на длинках идет привязка по адрес биндингу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А стук в подвале есть?

Стука нет.. и даже металлические шарики не катаются...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну так смотрите сразу arp таблицу на роутере.

 

Если там мак роутерщика - какой нибудь arp-proxy работает.

если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели.

в арп-таблице шлюза светится мак нужного абонента. за вариант спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Лучше поснифирить.

Обычно идет так:

1)роутер хочет послать пакет, мака нет - посылает арп

2)приходит неправильный ответ

3)роутер отсылает пакет на неправильный комп, мак в арп таблицу.

4)пришел ответ от легального пользователя - мак в арп таблицу.

 

В результате в таблице нормальный мак.

суть идеи вашей я понял. пробывал снифить еще до каких-либо предложений со стороны. ничего экстраординарного в сетке не видно. более того - айпишки, которые светятся в трассе не видны в логах. и маки их тоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.