[GTER] RES: RES: Dúvida com Gratuitous ARP

[Rejaine Monteiro]

Olá Luis,

Bom interessante  sua colocação...

Não cheguei a testar com o roteador desconectado da rede  porque estou
fazendo o acesso remoto, pois o problema está ocorrendo em uma unidade
diferente de onde estou, portanto preciso dele para fazer os testes...

Fiz o teste dando um arping em qualquer outro IP fora da nossa faixa de
IPs  e o roteador  responde.
Mas será que isso não  pode  ocorrer justamente por ele ser o gateway
default  ? Nesse caso, não estaria nada fora do normal...

Confirmam ?


Toledo, Luis Carlos escreveu:
> Fez os mesmos testes com os roteadore(s) desconectados fisicamente da rede?
>
> Eu tive um problema parecido, onde o roteador respondia qq IP que fosse
> perguntado o ARP. O que causava um "ARP poising" na rede, que ia ficando
> lenta até quase parar.
>
> Trocamos o roteador e reforçamos a segurança do novo, pois entendemos que o
> antigo roteador por algum motivo estava comprometido.
>
> Abs 
>
>   
>> Não temos acesso aos roteadores, no entanto possuimos acesso 
>> a monitoramento via SNMP .
>> Pelo que consta (pelo menos a parte que consigo visualizar 
>> pela comunity "public",  não consta esse IP atribuído a 
>> nenhuma das interfaces em nenhum dos dois roteadores.
>>
>> Toledo, Luis Carlos escreveu:
>>     
>>>> Sendo assim, não É justificavel que  a causa do problema da 
>>>> sobrecarga da CPU esteja sendo provocado por um acesso interno, ou 
>>>> seja, de dentro da nossa rede, conforme indicado pelo 
>>>>         
>> técnico que nos 
>>     
>>>> atendeu, correto?
>>>>
>>>>     
>>>>         
>>> Vc tem gerência desses roteadores? Verificou se está 
>>>       
>> atribuido esse ip 
>>     
>>> suspeito a uma de suas interfaces?
>>>
>>>   
>>>       
>
>