снифер или ?

[Momodivx]

здравейте ,нашата мрежа се разрасна ( около 700 юзъра )и напоследък се появява странен проблем ,за getaway i dns се ползва един комп...през определно време се сменя MAC адреса на този комп ,и по този начин спира интернета на цялата мрежа.пц-то е на федора линукс ,каква може да е причината за смяната на мак адреса ,вирус или нещо друго ,благодаря

[ru-boy]

Чак пък Снифер да е виновен? Много филми гледаш. :-)))

[Lukan]

Сниферите не бяха ли само за подслушване?

[WISP]

здравейте ,нашата мрежа се разрасна ( около 700 юзъра )и напоследък се появява странен проблем ,за getaway i dns се ползва един комп...през определно време се сменя MAC адреса на този комп ,и по този начин спира интернета на цялата мрежа.пц-то е на федора линукс ,каква може да е причината за смяната на мак адреса ,вирус или нещо друго ,благодаря

Така като гледам, по-скоро някой си слага GW на неговия комп от време на време. Да, снифери го правят това или ръчно го прави, за да снифи целия трафик.

[WhiteNoise]

700 е добро число. Не мислиш ли, че е време тази мрежа да бъде сегментирана? То не че не е трябвало отдавна

[Ghost]

Често разни потребители поради незнание или поради грешка пишат всевъзможни щуротии в полетата за мрежовите парамерти. Примерно разменен локален IP адрес с този на на gateway, един и същ ИП адрес на машината и ДНС сървъра и т.н. Когато им е за 1...2-3 път не е проблем, не са длъжни да знаят. След като им се обясни няколко пъти обаче, вече е доста дразнещо. В моята мрежа примерно има клиентка, която на няколко дни си прави "disable" на мрежовяата карта и после звъни, че няма интернет. ;-))
Така, че не бих се хвърлил веднага да обяснявам всички нередности с "хакерски" дейности.

Ако единствения ти проблем е, че ти се губи връзката, когато се смени MAC адреса на GateWay-я, просто запиши статично в ARP таблицата правилния MAC адрес.
start>>run>>cmd
arp -s 192.168.0.1 XX-XX-XX-XX-XX-XX


(Заменяш IP и MAC адресите от примера с тези на GW.)

[Jigsaw]

Напълно съм съгласен с Ghost за това ние решихме проблема с VLAN за всеки клиент сега вече няма варянт някои да "обърка"* * а ако все пак се получи то определено не е случайно и си носи последствията* :knuppel2:

според мен някой си вдига за IP* gateway-a и това омазва мрежата или го прави без да иска или нарочно на мен са ми се случвали и двете неща.определено мрежа от 700 абоната се нуждае от сигментиране на клоновете като варянт ти предлагам да я разделиш физически поне на 7 трасета и на тях да вдигнеш 7 VLAN-a това определено ще ти стабилизира мрежата по ред причини и като цяло ще ти вдигне performance на мрежата*