Russian Users MikroTik | Форум пользователей MikroTik

Ребята, всем привет!
Имеем на доступе свитч CRS328.. сегодня произошла странная ситуация..
У человека пропал интернет.. ну и вообще сеть.. как выяснилось - получает адрес и тут же его теряет.
Адреса у нас выдает винсерв.

В это время на шлюзе в ARP-таблице я наблюдал адрес клиента и его MAC. И..
Я буквально глазами видел как напротив одного и того-же адреса в арп-таблице меняется мак.
Посмотрел по макам - разные порты свитча, который CRS328. Выдернул кабель с порта с "неправильным" маком на некоторое время - все заработало.

Честно - не пошел смотреть что там в тот порт воткнуто, но скорее всего принтер.
Вот вопрос.. свитч может "путать" маки?
У д-линка такое было.. причем конкретно так.. но вроде как на получении адресов особо не сказывалось...

скорей всего что то с клиентом
по пробуйте обновить драйвера на клиенте или по ставить туда другую сетевуху
на CRS328 ros какая версия ?

6.48.4 если ничего не путаю - версия.
Драйвера, как вы и сказали.. и как это не странно - обновили.
И вроде все оно заработало.. надолго или нет - пока не знаем.

если работать не будет по пробуйте обновить CRS328 до последней актуальной версии 6.49.10

Сегодня словил точно такой-же глюк. Но к сожалению не было возможности снова наблюдать ARP-таблицу на шлюзе. Cменил последнюю цифру мака. Компьютер получил другой адрес. Пока шел к себе, чтобы посмотреть в таблице на шлюзе что там за мак пытался старый адрес отобрать - в таблице уже было пусто.

Не знаю, только предполагаю.
Может у Вас в сети появился злоумышленник (или кто то тренируется)?
захватывают мак адрес нужный и пытаются трафик на себя замкнуть.

Интересно бы понять как это физически происходит... походит на глюк какой-то железки... типа на предложение сервера отвечает кто-то другой с указанием предложенного адреса..
По хорошему - нужно отловить снифером пакеты и потом посидеть - посмотреть что не так.
Пока что такой возможности не представилось.