Страница 1 из 1

постоянная смена МАС адреса

Добавлено: 2011-03-30 10:29:04
ttys
uname -pr

Код: Выделить всё

8.1-RELEASE-p2 i386
fgrep "arpwatch" /etc/rc.conf

Код: Выделить всё

arpwatch_enable="YES"
arpwatch_interfaces="em0"
arpwatch_flags="-n 10.1.1.0/24 -n 10.2.1.0/24 -n 192.168.1.0/24 -n 192.168.2.0/24"
имеем: D'link DES 3550 и постоянную смена МАС адреса
началось после настройки сбора статистики mrtg
что делать? хз :unknown:
fgrep "flip flop" /var/log/arpwatch.log

Код: Выделить всё

Mar 29 15:29:32 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 15:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 15:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 16:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 16:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 16:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 16:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 16:50:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 16:50:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 17:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 17:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 17:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 17:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 17:50:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 17:50:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 18:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 18:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 18:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 18:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 18:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 18:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 19:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 19:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 19:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 19:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 19:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 19:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 20:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 20:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 20:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 20:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 20:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 20:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 21:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 21:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 21:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 21:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 21:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 21:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 22:10:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 22:10:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 22:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 22:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 22:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 22:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 23:10:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 23:10:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 23:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 23:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 29 23:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 29 23:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 00:10:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 00:10:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 00:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 00:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 00:50:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 00:50:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 01:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 01:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 01:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 01:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 01:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 01:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 02:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 02:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 02:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 02:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 02:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 02:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 03:10:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 03:10:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 03:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 03:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 03:50:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 03:50:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 04:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 04:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 04:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 04:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 04:50:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 04:50:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 05:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 05:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 05:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 05:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 05:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 05:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 06:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 06:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 06:30:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 06:30:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 06:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 06:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 07:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 07:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 07:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 07:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 07:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 07:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 08:10:14 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 08:10:14 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 08:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 08:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 08:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 08:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 09:10:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 09:10:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 09:30:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 09:30:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 09:50:15 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 09:50:15 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
Mar 30 10:10:16 ttys arpwatch: flip flop 192.168.1.249 0:17:9a:bd:9a:45 (0:19:5b:7c:cd:5f)
Mar 30 10:10:16 ttys arpwatch: flip flop 192.168.1.249 0:19:5b:7c:cd:5f (0:17:9a:bd:9a:45)
ЗЫ есть вариант поменять ипы свитчей на 192.168.0.0/24 и не мониторить этот диапозон, но это как то не кошерно :oops:

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 10:33:09
hizel
у вас клиенты и управляемое оборудование в одном vlan-е? тогда мы идем к вам!

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 11:03:33
ttys
hizel писал(а):у вас клиенты и управляемое оборудование в одном vlan-е? тогда мы идем к вам!
нету vlan-ов всё в дефолтном в 1ом :oops:

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 11:06:13
ttys
вопрос не по поводу вланов а по смене мака есть идеи кроме мной предложенной?

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 11:12:42
hizel
обновить прошивку, погуглить по форуму у длинк.ру

оба мака точно коммутатора?
никто не взял себе этот ip?

залочьте по порядку каждый из маков на этот ip и пройдитесь nmap-ом например

----

Анонимчек, твое отношение к топикстартеру мне не интересно и топикстартеру тоже :-)

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 13:16:41
ttys
hizel писал(а):обновить прошивку, погуглить по форуму у длинк.ру

оба мака точно коммутатора?
никто не взял себе этот ip?

залочьте по порядку каждый из маков на этот ip и пройдитесь nmap-ом например

----
нет никто не может взять :smile:
вот про прошивку как рас и не помню меняли на всех, но какой то был в ремонте. может это он и есть :unknown:
ок будем пробовать
hizel писал(а):Анонимчек, твое отношение к топикстартеру мне не интересно и топикстартеру тоже :-)
:good:


ЗЫ пришли железки наконец то :smile: вот теперь буду вланы настраивать 8)

Re: постоянная смена МАС адреса

Добавлено: 2011-03-30 13:34:36
hizel
vlan-ы ок, как минимум разделите на vlan для управления обычно 1-ый, чтобы не мучатся и влан для всего остального

Re: постоянная смена МАС адреса

Добавлено: 2011-04-01 8:43:41
ttys
как оказалось - дело было не в этом свитче DES 3550, а в DES-3526 через который шла связь между корпусами
был:

Код: Выделить всё

DES-3526
MAC Address	00:17:9a:bd:9a:45
Boot PROM Version 	3.00.008
Firmware Version 	4.01-B19
Hardware Version 	0A3G
стал:
DES-3526

Код: Выделить всё

MAC Address	00:17:9a:bd:9a:45
Boot PROM Version	5.00.009
Firmware Version	5.01.B52
Hardware Version	0A3G 
сам "якобы" виновник:

Код: Выделить всё

DES-3550
MAC Address	00:19:5b:7c:cd:5f
Boot PROM Version	5.00.009
Firmware Version	6.00.B17
Hardware Version	0A2G 
это всё выяснилось после замены DES-3526 на DES-3828
ЗЫ осталось потестить как будет себя вести вновь прошитый DES-3526 да собственно и всё :smile: