Конфликт с статическим IP...

Привет, Fewi! Я использую RB1000 V5.5 для своей системы мониторинга. Он обрабатывает более 1000 статических маршрутов и около 250 интерфейсов VLAN. Все работает хорошо. Но иногда мои клиенты дублируют мой мониторинговый IP на их оборудовании. Я хочу знать, какой MAC-адрес дублирует мой IP. Иногда они дублируют свои собственные IP и начинают жаловаться на нас. Я хочу знать, какие MAC-адреса отправляют ARP для одинаковых IP-адресов. Это возможно? Когда я пытаюсь подслушивать, все подслушанные ARP-пакеты без IP-адреса. ROS показывает мне только MAC-адреса. Пакеты других протоколов (ICMP, HTTP) включают src и dst IP-адреса.

Привет, Fewi. Как я могу решить свои существующие две проблемы? У тебя есть какие-нибудь идеи? RouterOS — это очень хороший продвинутый роутер, но у него по-прежнему нет самых базовых функций «Обнаружение дублирования IP» и «Защита от петель».

Привет. Попробовал добавить немного скрипта в свою конфигурацию. У меня работает. #Необходимо добавить правило mangle на все интерфейсы
/ip firewall mangle
add action=passthrough chain=input comment=Protectionether1 disabled=no \
   dst-address-type=broadcast in-interface=ether1
add action=passthrough chain=input comment=Protectionether2 disabled=no \
   dst-address-type=broadcast in-interface=ether2
add action=passthrough chain=input comment=Protectionether3 disabled=no \
   dst-address-type=broadcast in-interface=ether3
add action=passthrough chain=input comment=Protectionether4 disabled=no \
   dst-address-type=broadcast in-interface=ether4 ::::Скрипт для обнаружения и отключения интерфейса:::: #Запускать каждые 1 минуту. Начало в 00:00:00
/ip firewall mangle;
:foreach EachMangle in=[find where comment~"Protectionether"] do={
:local PacketStatus1 [get $EachMangle packets];
:delay 1s;
:local PacketStatus2 [get $EachMangle packets];
:local PacketThreshold [($PacketStatus2-$PacketStatus1)];
:if ($PacketThreshold>=4000) do={:local InterfaceName [get $EachMangle in-interface];
/interface ethernet;
:local OldComments [get [find where name=$InterfaceName] comment];
/interface ethernet set [find where name=$InterfaceName] disabled=yes comment="LOOPGUARDED:: $OldComments";
:log error "Обнаружен цикл (возможно, broadcast-шторм) на интерфейсе, отключен $InterfaceName"}} ::::Скрипт для восстановления интерфейса:::: #Запускать каждые 5 минут. Начало в 00:00:10
/interface ethernet;
:foreach EachEthernet in=[find where comment~"LOOPGUARDED"] do={
:local InterfaceName1 [get $EachEthernet name];
:local OldComments1 [:pick [get $EachEthernet comment] 14 100];
/interface ethernet set $EachEthernet disabled=no comment=$OldComments1;
:log warning "Восстановление интернета с защитой от петель $InterfaceName1"} Я знаю, что цикл может быть не только из-за широковещательной рассылки. Но я несколько раз проверял и всегда фиксировал широковещательные пакеты.