[amx]

Приветствую!

 

Проблема появилась недвно (пару дней).

Некоторые (штук 10-15) клиенты стали терять мак шлюза.

Сеть построена на упр. свичах. с фильтрацией мак/порт (так надо).

 

Никто мак щлюза или ip не берет...

 

Запросы следующего вида по разу в секунду.

В таблице маков клиента мака шлюза не обнаруживается. Отключение/включение в сеть помогает.

 

17:45:54.759000 arp who-has 10.10.6.1 (00:a0:b1:5d:0d:cc) tell 10.10.6.182

17:45:54.759005 arp reply 10.10.6.1 is-at 00:a0:b1:5d:0d:cc

 

Никакой такой вирусни не было?

Изменено 19 октября, 2010 пользователем amx

[Ivan Rostovikov]

Свичи dlink ?

 

[s.lobanov]

Где был сделан дамп? На клиентской винде или на шлюзе?

[wed]

а случаем при всем при этом не продолжает ли работать аська и скайп?

у меня в соседней теме при пропадании инета у абонентов такой же лог tcpdump был

http://forum.nag.ru/forum/index.php?showtopic=60869

Изменено 19 октября, 2010 пользователем wed

[Abram]

а случаем при всем при этом не продолжает ли работать аська и скайп?

Как оно может продолжать работать, если default gateway не резолвится?

Разве что скайп через пиров в этой же подсети.

[amx]

Свичи dlink ?

80% - да

 

Где был сделан дамп? На клиентской винде или на шлюзе?

на шлюзе, по клиентам еще пойдем

Изменено 20 октября, 2010 пользователем amx

[[anp/hsw]]

наблюдается аналогичная проблема, чтобы быстренько найти мак гейта, помогает traceroute до любого ресурса за шлюзом - гдето после 30 секунд мак прописывается в таблицу.

лицензионная windows vista (OEM) со всеми обновлениями, началось после какого-то очередного обновления - лечить лень, не так часто возникает. От свича и сети не зависит (это ремонтный ноутбук, и много где гуляет) - везде проблема повторяется.