форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение		[ Отслеживать ]

"Странность в сети с мак-адресами."	+/–
Сообщение от puffnutty (ok) on 14-Апр-11, 11:56
LAN построена на Cisco Catalyst 3750, на них настроены: port security, dynamic arp inspection, ip source guard. Началось все с одного случая: 2 компьютера, оба с Win7, пользователи никак друг с другом не связаны. Компьютер первого пользователя ушел в сон, после этого его мак-адрес появился на порту коммутатора второго пользователя. После выхода из сна первого компьютера коммутатор естественно стал блочить этот порт по порт-секьюрити, т.к. на обоих портах засветился один и тот же мак-адрес. Осмотр второго компьютера (который "захватил" себе мак первого) показал, что на сетевой карте мак-адрес первого компьютера, причем он был не назначен руками, в драйвере сетевой и в реестре ничего не было. После перезагрузки этого компьютера у него вернулся свой родной мак-адрес. На обоих компьютерах отключен ipv6, обнаружение по сети, поиск UPNP сетевых устройств. Подозреваю то ли какой-то VPN, то ли вирус. Ни того ни другого на обоих компьютерах не обнаружил. Никто не сталкивался. Сегодня бнаружился второй такой случай с другими компьютерами. Никто не сталкивался?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Странность в сети с мак-адресами."	+/–
Сообщение от eek on 14-Апр-11, 12:13
> Никто не сталкивался? Такие барабашки обычно говорят о том, что кто-то дергал провода, но по какой-то причине не сознается. Осталось выяснить зачем дергали.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Странность в сети с мак-адресами."	+/–
	Сообщение от puffnutty (ok) on 14-Апр-11, 12:21
	> Такие барабашки обычно говорят о том, что кто-то дергал провода Никто ничего не дергал. Я же говорю смотрел на том компьютере, который "захватил" чужой мак. Мак адрес был у него на сетевой карте.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Странность в сети с мак-адресами."	+/–
	Сообщение от myakosh (ok) on 14-Апр-11, 13:10
	>> Такие барабашки обычно говорят о том, что кто-то дергал провода > Никто ничего не дергал. Я же говорю смотрел на том компьютере, который > "захватил" чужой мак. Мак адрес был у него на сетевой карте. у меня был такой случай в одной районной сети. было несколько пользователей с одинаковыми маками. их ничего не связывало, кроме одного производителя компьютера. как потом выяснилось, этот ... производитель всю партию компьютеров продал с одним маком. каким обраом он это сделал в подробности не вдавался
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Странность в сети с мак-адресами."	+/–
	Сообщение от puffnutty (ok) on 14-Апр-11, 13:42
	> производитель всю партию компьютеров продал > с одним маком. тоже нет, в нормальном состоянии у обоих разные маки.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Странность в сети с мак-адресами."	+/–
Сообщение от GolDi (??) on 14-Апр-11, 14:01
>[оверквотинг удален] > коммутатор естественно стал блочить этот порт по порт-секьюрити, т.к. на обоих > портах засветился один и тот же мак-адрес. Осмотр второго компьютера (который > "захватил" себе мак первого) показал, что на сетевой карте мак-адрес первого > компьютера, причем он был не назначен руками, в драйвере сетевой и > в реестре ничего не было. После перезагрузки этого компьютера у него > вернулся свой родной мак-адрес. На обоих компьютерах отключен ipv6, обнаружение по > сети, поиск UPNP сетевых устройств. Подозреваю то ли какой-то VPN, то > ли вирус. Ни того ни другого на обоих компьютерах не обнаружил. > Никто не сталкивался. Сегодня бнаружился второй такой случай с другими компьютерами. > Никто не сталкивался? Второй случай тоже Win7?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Странность в сети с мак-адресами."	+/–
	Сообщение от puffnutty (ok) on 14-Апр-11, 14:22
	> Второй случай тоже Win7? да
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Странность в сети с мак-адресами."	+/–
Сообщение от barmaglot (??) on 14-Апр-11, 16:14
Сетевухи на компах RL ? RealTek ? Ищи апдейт к дровам. А если на обеих машинах линукс, то chattr +i /etc/udev/rules.d/File_with_eth0 сразу после перезагрузки.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Странность в сети с мак-адресами."	+/–
	Сообщение от barmaglot (??) on 14-Апр-11, 16:15
	> Сетевухи на компах RL ? RealTek ? Ищи апдейт к дровам. А > если на обеих машинах линукс, то chattr +i /etc/udev/rules.d/File_with_eth0 сразу после > перезагрузки. Ещё на 3Com-ax подобное было лет 10 назад. Лечится только свежими дровами.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Странность в сети с мак-адресами."	+/–
Сообщение от puffnutty (ok) on 15-Апр-11, 10:33
Всем спасибо, похоже проблема действительно в самих сетевых картах, нарыл на форумах немного информации.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема