https://www.opennet.ru/openforum/vsluhforumID6/18685.html добрый день.<br><br>ситуация следующая. в арп таблице циски появляются записи с разными айпи и одним и тем же маком. при этом эти айпи статически выставлены на машинах, тоесть заняты.<br><br>после ребута все минуть пять идет своим чередом, в арпе все как должно быть, но через минуть пять все начинается сначала. <br><br>есть идеи? то место откуда идет этот мак я нашел, но там не моя зона ответственности я<br>я не имею доступа к тамошним девайсам.<br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#11 Fri, 17 Apr 2009 14:07:11 GMT &gt;<br>&gt;&gt;<br>&gt;&gt;да в том то и дело, что это одна подсеть которая подключена <br>&gt;&gt;непосредственно к роутеру через комутаторы и за выделением айпишек строго следим. <br>&gt;&gt;совпадения конечно бывают, но <br>&gt;&gt;не тогда один айпи будет например в разные маки резолвится. а тут <br>&gt;&gt;получается наоборот разные айпи и один мак. <br>&gt;<br>&gt;Так оно и проявляется и этот мак обычно мак какого-нибудь шлюза в <br>&gt;ту область где есть такая же подсетка. <br><br>все! проблема решена)) сукиным сыном оказался глючный модем зюксель, который отвечал( почему понять не могу ) на все арп запросы. убрали модем - проблема исчезла. <br><br>всем спасибо <br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#10 Fri, 17 Apr 2009 08:18:13 GMT <br>&gt;<br>&gt;да в том то и дело, что это одна подсеть которая подключена <br>&gt;непосредственно к роутеру через комутаторы и за выделением айпишек строго следим. <br>&gt;совпадения конечно бывают, но <br>&gt;не тогда один айпи будет например в разные маки резолвится. а тут <br>&gt;получается наоборот разные айпи и один мак. <br><br>Так оно и проявляется и этот мак обычно мак какого-нибудь шлюза в ту область где есть такая же подсетка. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#9 Fri, 17 Apr 2009 08:15:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Была точно такая же ситуация когда в головном офисе стали играться с <br>&gt;&gt;маршрутизацией, а в филиалах оказалось две одинаковых локальных подсетки. Лечится есественно <br>&gt;&gt;на железке эти подсетки объединяющей. Хорошо хоть в этой подсетке были <br>&gt;&gt;только сетевые принтеры и т.п. <br>&gt;<br>&gt;да в том то и дело, что это одна подсеть которая подключена <br>&gt;непосредственно к роутеру через комутаторы и за выделением айпишек строго следим. <br>&gt;совпадения конечно бывают, но <br>&gt;не тогда один айпи будет например в разные маки резолвится. а тут <br>&gt;получается наоборот разные айпи и один мак. <br><br>Прибить на порту коммутатора сей IP+MAC и включить DHCP snooping.<br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#8 Fri, 17 Apr 2009 07:36:08 GMT &gt;не тогда один айпи будет например в разные маки резолвится. а тут <br>&gt;получается наоборот разные айпи и один мак. <br><br>А не вирус ли?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#7 Fri, 17 Apr 2009 07:29:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;должно быть, но через минуть пять все начинается сначала. <br>&gt;&gt;<br>&gt;&gt;есть идеи? то место откуда идет этот мак я нашел, но там <br>&gt;&gt;не моя зона ответственности я <br>&gt;&gt;я не имею доступа к тамошним девайсам. <br>&gt;<br>&gt;Была точно такая же ситуация когда в головном офисе стали играться с <br>&gt;маршрутизацией, а в филиалах оказалось две одинаковых локальных подсетки. Лечится есественно <br>&gt;на железке эти подсетки объединяющей. Хорошо хоть в этой подсетке были <br>&gt;только сетевые принтеры и т.п. <br><br>да в том то и дело, что это одна подсеть которая подключена непосредственно к роутеру через комутаторы и за выделением айпишек строго следим. совпадения конечно бывают, но <br>не тогда один айпи будет например в разные маки резолвится. а тут получается наоборот разные айпи и один мак.<br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#6 Fri, 17 Apr 2009 04:16:44 GMT &gt;[оверквотинг удален]<br>&gt;ситуация следующая. в арп таблице циски появляются записи с разными айпи и <br>&gt;одним и тем же маком. при этом эти айпи статически выставлены <br>&gt;на машинах, тоесть заняты. <br>&gt;<br>&gt;после ребута все минуть пять идет своим чередом, в арпе все как <br>&gt;должно быть, но через минуть пять все начинается сначала. <br>&gt;<br>&gt;есть идеи? то место откуда идет этот мак я нашел, но там <br>&gt;не моя зона ответственности я <br>&gt;я не имею доступа к тамошним девайсам. <br><br>Была точно такая же ситуация когда в головном офисе стали играться с маршрутизацией, а в филиалах оказалось две одинаковых локальных подсетки. Лечится есественно на железке эти подсетки объединяющей. Хорошо хоть в этой подсетке были только сетевые принтеры и т.п. <br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#5 Thu, 16 Apr 2009 19:56:50 GMT &gt;&gt;нельзя как-то запретить<br>&gt;<br>&gt;http://www.ciscolab.ru/security/157-arp_spoofing.html <br><br>решение которое там указано будет работать только на компьютерах. а у меня роутеры, модемы и т.д. Необходимо как-то на шлюзе(2821) от этого защититься.<br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#4 Thu, 16 Apr 2009 19:26:29 GMT &gt;нельзя как-то запретить<br><br>http://www.ciscolab.ru/security/157-arp_spoofing.html<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18685.html#3 Thu, 16 Apr 2009 19:08:27 GMT &gt;<br>&gt;&gt;есть идеи? то место откуда идет этот мак я нашел, но там <br>&gt;&gt;не моя зона ответственности я <br>&gt;&gt;я не имею доступа к тамошним девайсам. <br>&gt;<br>&gt;самый простой способ - связаться с человеком, отвественным эту зону. либо его <br>&gt;руководителем <br><br>нельзя как-то запретить что-то, чтобы циска не клевала на левые арпы? связь между подключеными к ней компами не обязательна.<br>