Добрый день. Стоит DFL-800, подключены 2 провайдера, оба интерфейса получают внешний адрес от провайдера по DHCP. Раньше была балансировка нагрузки между 2мя провайдерами, а сейчас перенастроил на просто резервирование. Так вот, несколько часов все работало нормально, но потом откуда-то судя по мониторингу SNMP взялась полка в 4 мбита на загрузку на втором интерерфейсе, который в данный момент вообще не используется (резервный). Откуда трафик, не могу понять... Пробовал отключать DHCP клиента на интерфейсе, все равно полка те же 4 мбита, хотя ip уже на интерфейсе не было.
И откуда именно 4 мбита, от провайдера ограничение 10...

DDoS, или broadcast шторм в сети на интерфейсе. Такое бывает при образовании неуправляемых колец в сети. Проблемы у провайдера. Проверьте, не являетесь ли вы виновником происходящего...
IP адрес не относится к появлению такого типа шторма, здесь все на уровне Ethernet/ARP.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Смотрите логи - скорее всего куча дропнутых пакетов, соответственно по природе смотрите, DDoS это или просто проблемы провайдера

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Похоже проблемы и правда были у провайдера, полка самоустранилась. Всем спасибо!