ARP

[Briccone 1]

 Ребята помогите какие-то странные ARP приходят с одинаковым Mac что это может быть

 

[muff 115]

Встречал у абонентов, когда у Винды "сносило крышу", ехала таблица маршрутизации, и комп все хосты искал в direct connect сети. Похоже на этот случай. Пытается "найти" любой хост arp-запросом. Что это было - действие вирусов, или какая-то другая проблема - не вникал. Лечилось переустановкой ОС у абонента.

Можете найти абонента по МАС-у и сообщить ему о проблеме/попытаться вместе разобраться.

Відредаговано 2017-04-27 09:38:51 muff

[Briccone 1]

Встречал у абонентов, когда у Винды "сносило крышу", ехала таблица маршрутизации, и комп все хосты искал в direct connect сети. Похоже на этот случай. Пытается "найти" любой хост arp-запросом.

Можете найти абонента по МАС-у и сообщить ему о проблеме/попытаться вместе разобраться.

а как с ним бороться

а если запретить mac add в firewall?

Відредаговано 2017-04-27 09:58:04 Briccone

[khatgit 22]

Тут вопрос - Вы провайдер и наблюдаете такое в своей сети или Вы абонент?

Если второй вариант - то вероятней всего у провайдера что-то типа Traffic Segmentation +  Proxy ARP используется. Особенно учитывая что 64-9E-F3-28-4D-7F это мак циски.

Если первый вариант - нужно думать исходя из того, что у Вас за оборудование стоит и как оно настроено.

Відредаговано 2017-04-27 13:33:26 khatgit

[Briccone 1]

Все ок я абонент

Відредаговано 2017-04-28 06:12:58 Briccone

[vop 370]

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

[Phsm 19]

Да это просто proxy-arp на циске провайдера включён. 

Но вопрос почему сам абонент делает arp-запросы на адреса 2.x.x.x так, будто считает что у него с этими адресами direct-сеть.

[khatgit 22]

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

При чем тут сканирует сеть - этож же ARP, он бродкастом летит - один хост запросит, все ответ получат.

Відредаговано 2017-04-28 14:17:28 khatgit

[vop 370]

 

Тут другой вопрос - почему у абонента в arp такой список. Что-то сканирует сеть?

При чем тут сканирует сеть - этож же ARP, он бродкастом летит - один хост запросит, все ответ получат.

 

Летят то все. Вот только в таблицу попадают не все. А только очень отдельные. Точнее, только те, которые запрашивались, не?

Да и летят то не все, а только те, которые свич пропускает. А чего это он будет чужие ответы пропускать то?

Відредаговано 2017-04-30 20:12:34 vop

[FTTH_VN 59]

включите арп реплей онли на интерфейсе к провайдеру. только не забудьте мас шлюза провайдер прописать статикой.