liet Опубликовано 19 ноября, 2008 · Жалоба есть сеть. топология - кольцо. работает мстп. есть клиентский влан. в клиентском влане крутится порядка 1к пользователей. наблюдается веселая ситуация. в трассе на определенного абонента выскакивают левые хосты. эти хосты являются клиентами с раутерами врт54*. влан раскинут на два кольца. одно из них на линксисах спс224г4, второе на длинках дес3526. в данной ситуации страдают только абоненты включенные в линксисы. на линсисках абоны привязаны айписорсгардом. на длинках идет привязка по адрес биндингу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tgz Опубликовано 20 ноября, 2008 · Жалоба А стук в подвале есть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Zmey_skif Опубликовано 20 ноября, 2008 · Жалоба А стук в подвале есть? Стука нет.. и даже металлические шарики не катаются... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 20 ноября, 2008 · Жалоба Ну так смотрите сразу arp таблицу на роутере. Если там мак роутерщика - какой нибудь arp-proxy работает. если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
liet Опубликовано 20 ноября, 2008 · Жалоба Ну так смотрите сразу arp таблицу на роутере. Если там мак роутерщика - какой нибудь arp-proxy работает. если мак нужного абонента, то данные для него были флудом и какой то роутер с фунцией перебивания мака wan решил его пророутить. Пока что только делинки страдающие этим видели. в арп-таблице шлюза светится мак нужного абонента. за вариант спасибо. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 20 ноября, 2008 · Жалоба Лучше поснифирить. Обычно идет так: 1)роутер хочет послать пакет, мака нет - посылает арп 2)приходит неправильный ответ 3)роутер отсылает пакет на неправильный комп, мак в арп таблицу. 4)пришел ответ от легального пользователя - мак в арп таблицу. В результате в таблице нормальный мак. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
liet Опубликовано 22 ноября, 2008 · Жалоба Лучше поснифирить.Обычно идет так: 1)роутер хочет послать пакет, мака нет - посылает арп 2)приходит неправильный ответ 3)роутер отсылает пакет на неправильный комп, мак в арп таблицу. 4)пришел ответ от легального пользователя - мак в арп таблицу. В результате в таблице нормальный мак. суть идеи вашей я понял. пробывал снифить еще до каких-либо предложений со стороны. ничего экстраординарного в сетке не видно. более того - айпишки, которые светятся в трассе не видны в логах. и маки их тоже. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...