[Дегтярев Илья]

Попался странный клиент.

 

По логу DHCP:

Dec 18 12:42:23 server_net91.3 dhcpd: |10.55.33.25|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 12:47:57 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 12:47:58 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 14:42:31 server_net91.3 dhcpd: |10.55.33.25|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 14:47:58 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 14:48:01 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 16:42:36 server_net91.3 dhcpd: |10.55.33.25|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 16:48:01 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 16:48:06 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 18:42:42 server_net91.3 dhcpd: |10.55.33.25|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 18:48:01 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

Dec 18 18:48:02 server_net91.3 dhcpd: |10.55.33.209|1:90:e6:ba:c6:64:69|port=634df34ae

 

При этом в интернет всегда ломится с 10.55.33.209.

Поставили свитч с DAI, соответственно в базе снупинга 10.55.33.209 пропадает на несколько минут - у него отваливается интернет.

 

Что это за софт может быть? какой-нибудь vmware nat.

Клиент рассказывать ничего не хочет, только требует чтобы все работало "как раньше".

[Дегтярев Илья]

Сам нашел ответ:

 

http://www.google.ru/search?hl=ru&neww...q=&gs_rfai=