IP / ARP probléma

[Horváth Péter]

  2011.02.24. 15:25 keltezéssel, Laszlo Beres írta:
> 2011/2/24 Horváth Péter<justicefriend at freemail.hu>:
>
>> Vele azonos hálózatban van még egy virtuális mikrotik a 10.1.1.5 címen. Ha
>> ez ki van kapcsolva, nincs gond,
>> viszont ha be van kapcsolva, akkor egy idő után elmegy a net a
>> munkaállomásról, és ping-re a 10.1.1.5 válaszolja,
>> hogy célhálózat nem elérhető. Hogy csinálja ezt a mikrotik? Ez gondolom nem
>> szabályos IP viselkedés... Vagy valami switch-el lehet gond?
> Siman elkepzelheto ICMP route redirecttel, egy tcpdump/snoop vizsgalat
> szerintem hasznos lehet.

Adott 3 gép  hálózatban. 2 internet átjáró, és 1 kliens.  A kliens IP 
címe fixen van beállítva, és az átjáró1 -re mutat a default GW.
"arp -a" paranccsal megnézve a kliens arp tábláját, benne van az 
"átjáró1" mac addresse a default gateway-nek beállított IP címhez 
társítva, ahogy illik.

Ha ezek után leszedem a hálóról az "átjáró1"-et, akkor nemsokára a 
kliens arp táblájában, az "átjáró2" mac addresse fog szerepelni, az 
átjáró1 IP címével
(vagyis a kliensen beállított default GW-vel), pedig annak más IPcím van 
beállítva. Majd a több IP cím bekerül az arp táblába(ugyanazzal a mac 
addressel),
amit a kliens próbál elérni. Vagyis ha jól értelmezem akkor a mikrotik 
meghamisítja az ARP üzeneteket..

Úgy tűnik hogy ez feature, "universal NAT" aminek mellékhatása arp 
poisoning ....  http://forum.mikrotik.com/viewtopic.php?f=2&t=45582
Nagyon tudnak a fiúk Litvániában :)