https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html LAN построена на Cisco Catalyst 3750, на них настроены: port security, dynamic arp inspection, ip source guard. Началось все с одного случая: 2 компьютера, оба с Win7, пользователи никак друг с другом не связаны. Компьютер первого пользователя ушел в сон, после этого его мак-адрес появился на порту коммутатора второго пользователя. После выхода из сна первого компьютера коммутатор естественно стал блочить этот порт по порт-секьюрити, т.к. на обоих портах засветился один и тот же мак-адрес. Осмотр второго компьютера (который "захватил" себе мак первого) показал, что на сетевой карте мак-адрес первого компьютера, причем он был не назначен руками, в драйвере сетевой и в реестре ничего не было. После перезагрузки этого компьютера у него вернулся свой родной мак-адрес. На обоих компьютерах отключен ipv6, обнаружение по сети, поиск UPNP сетевых устройств. Подозреваю то ли какой-то VPN, то ли вирус. Ни того ни другого на обоих компьютерах не обнаружил. Никто не сталкивался. Сегодня бнаружился второй такой случай с д https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#9 Fri, 15 Apr 2011 06:33:44 GMT Всем спасибо, похоже проблема действительно в самих сетевых картах, нарыл на форумах немного информации.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#8 Thu, 14 Apr 2011 12:15:50 GMT &gt; Сетевухи на компах RL ? RealTek ? Ищи апдейт к дровам. А <br>&gt; если на обеих машинах линукс, то chattr +i /etc/udev/rules.d/File_with_eth0 сразу после <br>&gt; перезагрузки.<br><br>Ещё на 3Com-ax подобное было лет 10 назад. Лечится только свежими дровами.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#7 Thu, 14 Apr 2011 12:14:28 GMT Сетевухи на компах RL ? RealTek ? Ищи апдейт к дровам. А если на обеих машинах линукс, то chattr +i /etc/udev/rules.d/File_with_eth0 сразу после перезагрузки.<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#6 Thu, 14 Apr 2011 10:22:03 GMT &gt; Второй случай тоже Win7?<br><br>да<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#5 Thu, 14 Apr 2011 10:01:24 GMT &gt;[оверквотинг удален]<br>&gt; коммутатор естественно стал блочить этот порт по порт-секьюрити, т.к. на обоих <br>&gt; портах засветился один и тот же мак-адрес. Осмотр второго компьютера (который <br>&gt; "захватил" себе мак первого) показал, что на сетевой карте мак-адрес первого <br>&gt; компьютера, причем он был не назначен руками, в драйвере сетевой и <br>&gt; в реестре ничего не было. После перезагрузки этого компьютера у него <br>&gt; вернулся свой родной мак-адрес. На обоих компьютерах отключен ipv6, обнаружение по <br>&gt; сети, поиск UPNP сетевых устройств. Подозреваю то ли какой-то VPN, то <br>&gt; ли вирус. Ни того ни другого на обоих компьютерах не обнаружил. <br>&gt; Никто не сталкивался. Сегодня бнаружился второй такой случай с другими компьютерами. <br>&gt; Никто не сталкивался?<br><br>Второй случай тоже Win7?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#4 Thu, 14 Apr 2011 09:42:57 GMT &gt; производитель всю партию компьютеров продал <br>&gt; с одним маком. <br><br>тоже нет, в нормальном состоянии у обоих разные маки.<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#3 Thu, 14 Apr 2011 09:10:43 GMT &gt;&gt; Такие барабашки обычно говорят о том, что кто-то дергал провода <br>&gt; Никто ничего не дергал. Я же говорю смотрел на том компьютере, который <br>&gt; "захватил" чужой мак. Мак адрес был у него на сетевой карте. <br><br> у меня был такой случай в одной районной сети. было несколько пользователей с одинаковыми маками. их ничего не связывало, кроме одного производителя компьютера. как потом выяснилось, этот ... производитель всю партию компьютеров продал с одним маком. каким обраом он это сделал в подробности не вдавался<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#2 Thu, 14 Apr 2011 08:21:21 GMT &gt; Такие барабашки обычно говорят о том, что кто-то дергал провода<br><br>Никто ничего не дергал. Я же говорю смотрел на том компьютере, который "захватил" чужой мак. Мак адрес был у него на сетевой карте.<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/22495.html#1 Thu, 14 Apr 2011 08:13:49 GMT &gt; Никто не сталкивался?<br><br>Такие барабашки обычно говорят о том, что кто-то дергал провода, но по какой-то причине не сознается. Осталось выяснить зачем дергали.<br>