Клиент не может получить адрес.. микрот путаем маки?

[gard]

Ребята, всем привет!
Имеем на доступе свитч CRS328.. сегодня произошла странная ситуация..
У человека пропал интернет.. ну и вообще сеть.. как выяснилось - получает адрес и тут же его теряет.
Адреса у нас выдает винсерв.

В это время на шлюзе в ARP-таблице я наблюдал адрес клиента и его MAC. И..
Я буквально глазами видел как напротив одного и того-же адреса в арп-таблице меняется мак.
Посмотрел по макам - разные порты свитча, который CRS328. Выдернул кабель с порта с "неправильным" маком на некоторое время - все заработало.

Честно - не пошел смотреть что там в тот порт воткнуто, но скорее всего принтер.
Вот вопрос.. свитч может "путать" маки?
У д-линка такое было.. причем конкретно так.. но вроде как на получении адресов особо не сказывалось...

[svetogor82]

скорей всего что то с клиентом
по пробуйте обновить драйвера на клиенте или по ставить туда другую сетевуху
на CRS328 ros какая версия ?

[gard]

6.48.4 если ничего не путаю - версия.
Драйвера, как вы и сказали.. и как это не странно - обновили.
И вроде все оно заработало.. надолго или нет - пока не знаем.

[svetogor82]

если работать не будет по пробуйте обновить CRS328 до последней актуальной версии 6.49.10

[gard]

Сегодня словил точно такой-же глюк. Но к сожалению не было возможности снова наблюдать ARP-таблицу на шлюзе. Cменил последнюю цифру мака. Компьютер получил другой адрес. Пока шел к себе, чтобы посмотреть в таблице на шлюзе что там за мак пытался старый адрес отобрать - в таблице уже было пусто.

[Andrew.Lebedev]

Не знаю, только предполагаю.
Может у Вас в сети появился злоумышленник (или кто то тренируется)?
захватывают мак адрес нужный и пытаются трафик на себя замкнуть.

[gard]

Интересно бы понять как это физически происходит... походит на глюк какой-то железки... типа на предложение сервера отвечает кто-то другой с указанием предложенного адреса..
По хорошему - нужно отловить снифером пакеты и потом посидеть - посмотреть что не так.
Пока что такой возможности не представилось.