Attack ARP_UNWANTED_REPLY detect from 10.100.32.36 (00-02-17-F8-64-19) detected unwanted arp reply 00-02-17-f8-64-19 -> ff-ff-ff-ff-ff-ff (10.100.20.106 -> 10.100.20.106) Outpost Firewall блокирует ip 10.100.*.* лезут с интервалом 10 сек что это может быть интернет не пдключен работает локалка
Примечательно, что ff-ff-ff-ff-ff-ff - mac адрес для широковещательной рассылки. Эта информация может быть полезна.
mixan, вопрос в том, почему они лезут с интервалом 10 секунд... Это похоже на флуд, мой файер тоже блокирует эти самые арп атаки.... Думаю, что без такого флуда, сеть работала бы гораздо стабильней
Все оч просто.. Сеть завирусячена. Сделать с этим что-то сейчас невозможно.. В настоящий момент ведется привязка mac к портам на комутаторах(витая) и начнут предупреждать клиентов, что в случае обнаружения с их IP вирусной активности они будут отключаться.. Потом уже будут реально отключать. Скорей всего только от локалки.
