Назад | Перейти на главную страницу

Один MAC-адрес pfsense указан с несколькими IP-адресами в таблице ARP

У меня такая проблема: таблица arp заполнена

Но я совершенно уверен, что не могу винить Касперского.

Сценарий:

в Таблица ARP роутера вижу:

192.168.24.144  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.145  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.181  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.150  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.151  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.152  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.156  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.157  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.159  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.160  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.130  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.132  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.164  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.137  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.140  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.206  00:16:41:42:3c:9e   Lenovo  LAN

Последний .206 - статический адрес, который он дал себе.

Несколько пользователей описывают одну и ту же проблему. Это началось после удаления некоторых фильтров в коммутаторах, так что все пользователи находятся в локальной сети и могут видеть друг друга. Раньше, когда фильтры блокировали доступ к компьютерам друг друга, никто не сообщал о подобном поведении.

ОБНОВИТЬ

Пока клиент пытается подключиться, таблица ARP заполняется. Через некоторое время я снова проверил таблицу ARP, из которой список multible был удален. Я также проверил аренду DHCP, где ни один из IP-адресов не был указан как активный или просроченный. Таким образом, кажется, что IP-адрес никогда не назначался, даже если в таблице ARP была создана запись ARP.

ОБНОВЛЕНИЕ2

В конце концов я заменил маршрутизатор, и о проблеме больше не сообщалось. Спасибо за все отзывы

Можете ли вы найти этот компьютер с помощью этого Mac? Возможно, на этой машине есть вирус / червь, захватывающий все IP-адреса. Также проверьте журналы dhcp. Другая возможность заключается в том, что кто-то запускает там некоторые хакерские / DoS-инструменты. Проверить машину антивирусом.

Другая возможность заключается в том, что это планшет / телефон Android, который отправляет запрос DHCP, но никогда не освобождает старый IP-адрес и в конечном итоге использует все IP-адреса в диапазоне DHCP. Это была известная ошибка в некоторых версиях / реализациях Android.

Третья возможность заключается в том, что кто-то запускает прокси-сервер ARP на этой машине по хорошей / плохой причине и отвечает на все запросы ARP.

Прежде чем вы сможете найти и изолировать эту машину с помощью этого Mac, мы можем просто догадаться.