Архив форумов ЦИТФорума

[Andrej Lichodedov]

Всем ПРИВЕТ!
Есть сеть ETHERNET, которая разбита на подсети. В одной из подсетей завелся грамотный клинет. Подставляет ip и МАС, тем самым мешает реальному пользователю работать в сети. К тому еще и фаервоол у него стоит.
Tcpdumpом вижу. что к нему обращаются из других подсетей, но от него никаких пакетов нет. Так же tcpdump показывает, что эти хосты ломяться в подсеть, в которой конфликт, по широковещательным адрессам.
Думаю, что этот пользователь-хулиган работает на уровне пакетов, подставляет в адрес отправителя подставляет адрес broadcast.
Возможно ли это и как получить МАС или имя хоста?

[and3008]

Все на хабах или УПРАВЛЯЕМЫЕ свичи есть?

[ALEX_SE]

-

[ALEX_SE]

-

[Dmitry.Karpov http://prof]

Вычислить можно путем последовательного отключения юзеров от сети - когда конфликт пропадет, будет ясно кто это. Проблема будет если их много и они работают не постоянно.

Пресечь можно подключением всех юзеров через PPPoE или использованием интеллектуальных сегментирующих устройств (свичей или разбить проблемный сегмент на подсегменты).