Изменение мак-адреса на роутере

[laffytaffy 84]

Такая проблема, по данным программы ARP-Monitor происходит следующее:

 

22.02.2010 15:10:59	Flip flop	00-26-22-1E-1A-8E takes other's IP: 10.10.2.204
22.02.2010 15:10:59	Reused old ethernet address	10.10.2.204, hwaddr: 00-24-8C-CE-4A-CD
22.02.2010 15:21:38	Flip flop	00-26-22-1E-1A-8E takes other's IP: 10.10.2.204
22.02.2010 15:31:40	Reused old ethernet address	10.10.2.204, hwaddr: 00-24-8C-CE-4A-CD
22.02.2010 15:31:40	Flip flop	00-26-22-1E-1A-8E takes other's IP: 10.10.2.204
22.02.2010 15:35:32	Reused old ethernet address	10.10.2.204, hwaddr: 00-24-8C-CE-4A-CD

 

правильный мак 00-24-8C-CE-4A-CD, роутер ASUS RT-G32

 

 

что может его менять?

[Queeq 0]

Кто-то в сети с маком 00-26-22-1E-1A-8E ставит себе его IP. 

[laffytaffy 84]

Кто-то в сети с маком 00-26-22-1E-1A-8E ставит себе его IP. 

 

в логах с таким маком фигурирует только этот ip и больше ни у кого другого этот мак не встречается, в том то и дело, как определить ип который у того когда не тот на который он его меняет?

[Queeq 0]

Ну наверное он тогда меняет мак вместе с IP. Хотя, вероятнее, просто какой-то неизвестный комп в сети.

 

На тупых свичах - только дёргать шнурки вручную. При этом отключать от них шлюз и смотреть, отвечает ли тот комп на ARP запросы. Ну вот так сужая круг и искать...