ARP

[Briccone]

 Ребята помогите какие-то странные ARP приходят с одинаковым Mac что это может быть

 

[muff]

Встречал у абонентов, когда у Винды "сносило крышу", ехала таблица маршрутизации, и комп все хосты искал в direct connect сети. Похоже на этот случай. Пытается "найти" любой хост arp-запросом. Что это было - действие вирусов, или какая-то другая проблема - не вникал. Лечилось переустановкой ОС у абонента.

Можете найти абонента по МАС-у и сообщить ему о проблеме/попытаться вместе разобраться.

Відредаговано 27 квітня, 2017 muff

[Briccone]

Встречал у абонентов, когда у Винды "сносило крышу", ехала таблица маршрутизации, и комп все хосты искал в direct connect сети. Похоже на этот случай. Пытается "найти" любой хост arp-запросом.

Можете найти абонента по МАС-у и сообщить ему о проблеме/попытаться вместе разобраться.

а как с ним бороться

а если запретить mac add в firewall?

Відредаговано 27 квітня, 2017 Briccone

[khatgit]

Тут вопрос - Вы провайдер и наблюдаете такое в своей сети или Вы абонент?

Если второй вариант - то вероятней всего у провайдера что-то типа Traffic Segmentation +  Proxy ARP используется. Особенно учитывая что 64-9E-F3-28-4D-7F это мак циски.

Если первый вариант - нужно думать исходя из того, что у Вас за оборудование стоит и как оно настроено.

Відредаговано 27 квітня, 2017 khatgit

[Briccone]

Все ок я абонент

Відредаговано 28 квітня, 2017 Briccone

[vop]

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

[Phsm]

Да это просто proxy-arp на циске провайдера включён. 

Но вопрос почему сам абонент делает arp-запросы на адреса 2.x.x.x так, будто считает что у него с этими адресами direct-сеть.

[khatgit]

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

При чем тут сканирует сеть - этож же ARP, он бродкастом летит - один хост запросит, все ответ получат.

Відредаговано 28 квітня, 2017 khatgit

[vop]

 

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

При чем тут сканирует сеть - этож же ARP, он бродкастом летит - один хост запросит, все ответ получат.

 

Летят то все. Вот только в таблицу попадают не все. А только очень отдельные. Точнее, только те, которые запрашивались, не?

Да и летят то не все, а только те, которые свич пропускает. А чего это он будет чужие ответы пропускать то?

Відредаговано 30 квітня, 2017 vop

[FTTH_VN]

включите арп реплей онли на интерфейсе к провайдеру. только не забудьте мас шлюза провайдер прописать статикой.