Dotaz: nulove mac v arp liste

[jany2]

Nestretol sa niekto s takou situaciou na mikrotiku ?

V urcitych casovych intervaloch sa v ARP liste objavia takmer vsetky IP adresy z dhcp rozsahu, ale maju nulovu mac adresu. IP adresy v DHCP riesim tak, ze ak sa niekto prihlasi do siete, tak dhcp server mu prideli IP adresu napr. 192.168.1.25 a ja spravim "make static" a pripadne zmenim na inu IP (podla toho z ktoreho objektu sa napojil). Takze ak sa pripoji nabuduce bude mat uz pridelenu taku IP aku som nastavil a bude mu patrit vzdy.

Tieto IP adresy, ktore su v ARP liste nema pridelene nikto (je tam vlastne cely dhcp rozsah).

Vsimol som si este jednu vec, ktora s tym asi suvisi. Ak niektory klienti nie su prihlaseny, resp. nevytvaraju ziadny uplink/downlink tak v cacti v tom case (ked blbne ARP tabulka) vidiet nejaku aktivitu (aj ked skutocne na internete niesu). Su to len nepatrne bity, ale nechapem tomu.

Odpovědi

[NN]

To znamena, ze pres router jde traffic na IP kterou jeste nezna.. posle ARP a upravy tabulku. Muze byt nejaky scan.. dal by se zjistit zdroj z dumpu..

[jany2]

Ako by som teda mohol zistit zdroj z dumpu ?

[Michal Kubeček]

Netuším, z jakého nástroje je ten screenshost, ale výstup "ip neigh show" by určitě byl použitelnější.

[jany2]

Je to router board OS mikrotik. Ak pouzijem prikaz

admin@MikroTik] > ip neigh print
 # INTERFACE ADDRESS                                                                       MAC-ADDRESS       IDENTITY   VERSION    BOARD                              
 0 ETH2_L...                                                                                                                      
 1 ETH2_L... 192.168.1.2                                                                                                          
 2 ETH2_L... 192.168.1.171                                                                 00:AA:42:40:C7:0B MikroTik   6.36.2 ... RB433                             

Cize vidi susedny mikrotik a moj PC

[jany2]

podla tohto a podla niektorych, co tam pisu to nie je ziadna chyba ani ziadny bug (vraj je to normalne).

Niektorym sa to po downgrade opravilo (mozno to naozaj nie je chyba ani bug, ale minimalne to zneprehladnuje arp tabulku a vytvara zbytocny traffic na existujucich ip adresach, ktore nie su pripojene).

Skusim zajtra downgrade na 6.33.3. Podla toho nepomohol ani upgrade na 6.37

[MilanC]

Na ROS od Mikrotiku je toto chování bohužel vlastnost. Každý arp který jím proletí vytvoří na chvilku neuplny zaznam v ip-arp.

[drunkezz]

ja taketo vobec nepozorujem..ako to mozem zreprodukovat ? bezim 6.37

D.