Преглед за печат
здравейте ,нашата мрежа се разрасна ( около 700 юзъра )и напоследък се появява странен проблем ,за getaway i dns се ползва един комп...през определно време се сменя MAC адреса на този комп ,и по този начин спира интернета на цялата мрежа.пц-то е на федора линукс ,каква може да е причината за смяната на мак адреса ,вирус или нещо друго ,благодаря
Чак пък Снифер да е виновен? Много филми гледаш. :-)))
Сниферите не бяха ли само за подслушване?
Така като гледам, по-скоро някой си слага GW на неговия комп от време на време. Да, снифери го правят това или ръчно го прави, за да снифи целия трафик.Цитат:
Първоначално публикувано от Momodivx
700 е добро число. Не мислиш ли, че е време тази мрежа да бъде сегментирана? То не че не е трябвало отдавна ;)
Често разни потребители поради незнание или поради грешка пишат всевъзможни щуротии в полетата за мрежовите парамерти. Примерно разменен локален IP адрес с този на на gateway, един и същ ИП адрес на машината и ДНС сървъра и т.н. Когато им е за 1...2-3 път не е проблем, не са длъжни да знаят. След като им се обясни няколко пъти обаче, вече е доста дразнещо. В моята мрежа примерно има клиентка, която на няколко дни си прави "disable" на мрежовяата карта и после звъни, че няма интернет. ;-))
Така, че не бих се хвърлил веднага да обяснявам всички нередности с "хакерски" дейности.
Ако единствения ти проблем е, че ти се губи връзката, когато се смени MAC адреса на GateWay-я, просто запиши статично в ARP таблицата правилния MAC адрес.
start>>run>>cmd
arp -s 192.168.0.1 XX-XX-XX-XX-XX-XX
(Заменяш IP и MAC адресите от примера с тези на GW.)
Напълно съм съгласен с Ghost за това ние решихме проблема с VLAN за всеки клиент сега вече няма варянт някои да "обърка"* ;)* а ако все пак се получи то определено не е случайно и си носи последствията* :knuppel2:
според мен някой си вдига за IP* gateway-a и това омазва мрежата или го прави без да иска или нарочно на мен са ми се случвали и двете неща.определено мрежа от 700 абоната се нуждае от сигментиране на клоновете като варянт ти предлагам да я разделиш физически поне на 7 трасета и на тях да вдигнеш 7 VLAN-a това определено ще ти стабилизира мрежата по ред причини и като цяло ще ти вдигне performance на мрежата* :)