https://www.opennet.ru/openforum/vsluhforumID1/81199.html собственно вот что постоянно сиплется в лог, что с этим делать незнаю, наверно придется идти к каждому свичу и вычыслять кто такой умный, или может быть это вирусы у юзеров<br><br><br>[root@router /var/log]# tail -f /var/log/messages<br><br>Jul 16 17:14:26 router kernel: arp: 172.16.24.155 moved from 00:0b:6a:78:ef:b5 to 00:0f:ea:f6:c3:de on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.136 moved from 00:0b:6a:78:ef:b5 to 00:0e:2e:d7:42:5f on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.63 moved from 00:0b:6a:78:ef:b5 to 00:0a:48:19:e0:c7 on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.63 moved from 00:0a:48:19:e0:c7 to 00:0b:6a:78:ef:b5 on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.87 moved from 00:15:f2:40:ec:1b to 00:0b:6a:78:ef:b5 on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.136 moved from 00:0e:2e:d7:42:5f to 00:0b:6a:78:ef:b5 on vlan11<br>Jul 16 17:14:27 router kernel: arp: 172.16.24.155 moved from 00:0f:ea:f6:c3:de to 00:0b:6a:78:ef:b5 on vlan11<br>Jul 16 17:14:27 rou https://www.opennet.ru/openforum/vsluhforumID1/81199.html#3 Fri, 18 Jul 2008 05:45:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;on vlan11 <br>&gt;&gt;Jul 16 17:14:32 router kernel: arp: 172.16.24.106 moved from 00:0b:6a:78:ef:b5 to 00:1d:7d:e6:47:98 <br>&gt;&gt;on vlan11 <br>&gt;&gt;Jul 16 17:14:33 router kernel: arp: 172.16.24.127 moved from 00:0b:6a:78:ef:b5 to 00:01:6c:d8:72:cb <br>&gt;&gt;on vlan11 <br>&gt;<br>&gt;Это вирус 100% я с таким боролся раз 5. Как правило обладатель <br>&gt;такого вируса какой нить китаец, эт ихние вирусы. Обезвредить нуно как <br>&gt;можно быстрее, так как он имеет место плодиться. <br>&gt;в процессе поиска прописывал на роутере маки перманентом, облегчало задачу поиска. <br><br>ну я пока воспользовался вот этим вроде помогает<br>http://netoptima.in/arprotect/<br><br> https://www.opennet.ru/openforum/vsluhforumID1/81199.html#2 Thu, 17 Jul 2008 20:19:28 GMT &gt;[оверквотинг удален]<br>&gt;Jul 16 17:14:31 router kernel: arp: 172.16.24.106 moved from 00:1d:7d:e6:47:98 to 00:0b:6a:78:ef:b5 <br>&gt;on vlan11 <br>&gt;Jul 16 17:14:31 router kernel: arp: 172.16.24.136 moved from 00:0e:2e:d7:42:5f to 00:0b:6a:78:ef:b5 <br>&gt;on vlan11 <br>&gt;Jul 16 17:14:31 router kernel: arp: 172.16.24.227 moved from 00:19:e0:13:c7:a7 to 00:0b:6a:78:ef:b5 <br>&gt;on vlan11 <br>&gt;Jul 16 17:14:32 router kernel: arp: 172.16.24.106 moved from 00:0b:6a:78:ef:b5 to 00:1d:7d:e6:47:98 <br>&gt;on vlan11 <br>&gt;Jul 16 17:14:33 router kernel: arp: 172.16.24.127 moved from 00:0b:6a:78:ef:b5 to 00:01:6c:d8:72:cb <br>&gt;on vlan11 <br><br>Это вирус 100% я с таким боролся раз 5. Как правило обладатель такого вируса какой нить китаец, эт ихние вирусы. Обезвредить нуно как можно быстрее, так как он имеет место плодиться. <br>в процессе поиска прописывал на роутере маки перманентом, облегчало задачу поиска.<br> https://www.opennet.ru/openforum/vsluhforumID1/81199.html#1 Wed, 16 Jul 2008 19:23:54 GMT Определить по маку?<br>arp -an&#124;grep "подряд маки"?<br>