Изпечатай

[Gadinko]

Здравейте!
Търсих в търсачката отговори на моя проблем,но не открих нищо
Значи проблема е следния:В рутера изписва
arpwatch: flip flop 192.168.2.135 00:54:36:A0:54:DF
arpwatch: flip flop 192.168.2.170 00:36:78:92:BC:DE
Става въпрос за не 1-2 ИП И МАК адреса за доста повече.От там почват суичовете и рутера всичко да се товари на 100% и да забиват.Мрежата е на DHCP!Някой имал ли е подобен проблем и има ли решение на този проблем освен със смяна на протокола.Благодаря предварително!

[arda_kj]

Рестартира ли рутера и суичовете. Може някой да се прави на хакер и да обърква суичовете.

[neter]

Това се получава, когато някой сменя лан картата си. Тогава към неговия адрес се добавя новия MAC адрес. Интересно обаче, каква ще е тази масова смяна на карти...

[Gadinko]

Всичко е рестартирано по 20 пати вече!
neter когато някой смени лан картата си няма никакви проблеми просто няма интернет и му описваме новия мак адрес.Тук се получава нещо страшно като с един мак адрес са 30 40 човека и когато този го откачим всичко се оправя за 1-2 часа и наново почва с друг мак.Изчерпаха ни са идеите вече от какво може да е

[divak]

Здравей
Има няколко начина да се получи това:
1. Пуснато ARP proxy
2. Колкото и невероятно да ти изглежда ... имаш повече от една външна връзка във един суич. ( Неграмотен кабелен екип )
3. Калпав суич.  ( разлика между ХЪБ и СУИЧ )
4. ARP SPOOFING
5. dsniff - просто и ...отровно '>
6. заразена машина
7. Изгоряла мрежова карта
.
.

[byzon]

Gadinko някой ти прави арп спооф атака , пусни си ICQ Sniffer или както казва дивак dsniff потърси ги из гоогле остави ги за 5 мин в мрежата и виж какво става с arpwatch , така ще предобиеш представа какво става в мрежата ти , най лесно е да го локализираш по принципа на извади това кабелче извади онова кабелче докато стигнеш до някой 12 годишен келеш който си ползва някакав смотан снифер или просто се чуди какво прави тая интересна програмка

[NikDaPhreak]

Има и друг вариант - редактиране на dhcpd.leases на ръка (или пълното му затриване) и рестарт на dhcpd може да доведе до раздаване на едно IP по няколко пъти.