🚀 go-pugleaf

On 08/23/2010 08:36 PM, Tjw wrote:
> Czy ktoś ma może pomysł co może siać takim czymś? Chrzanię się z
> problemem już od tygodnia
> 
> Z tcpdump:
> 
> 20:15:05.432070 arp who-has 192.168.1.1 (Broadcast) tell 192.168.1.1
> 20:15:05.432146 arp who-has 192.168.1.1 tell 192.168.1.1
> 20:15:05.432215 arp who-has 192.168.1.1 (Broadcast) tell 192.168.1.1
> 20:15:05.432282 arp who-has 192.168.1.1 tell 192.168.1.1
> 20:15:05.432347 arp who-has 192.168.1.1 (Broadcast) tell 192.168.1.1
> 
> i takich tysiące... Czasy rosną w sieci lokalnej do dwustu milisekund a
> radiolinki zupełnie wysiadają. Zapchana tablica arp.... klasy
> 192.168.1.0/24 nie ma wcale na tej sieci. Ewentualnie routery mają w
> domu taki adres ale interfejsu LAN. NIe wykluczam, że ktoś połączył to z
> interfejsem WAN. Druga podsieć oddzielona fizycznie działa bez zarzutu.
> 
> najpierw z jednego switcha odpinam kabel jeden, drugi no i udało się.
> Problem ustał, po czym znowu wrócił. Potem okazało się, że jak do tego
> switcha podłączony jestem jako jedyny to też problem jest. Po resecie
> problem ustaje. Switch został wymieniony, problem zniknał a potem znowu
> wrócił :) no można się załamać.... Mieliście kiedyś taki objaw ? Co to
> może siać ? Wirus ? Komputer ? Czy może uszkodzone urządzenie ?

Najczęściej wirus, a rzadziej komputer - człowieczek bawiący się w
podsłuchiwanie ruchu, a uszkodzone urządzenie to niemal nigdy...

Pokaż może jeszcze 'tcpdump -vv arp'.
Jaki masz MAC adres bramki?

Pozdrawiam.