1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Чт июл 24, 2025 07:01

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
leonid_kirienko
 Заголовок сообщения: DFL-210 arp warning - помогите разобраться
СообщениеДобавлено: Пн май 26, 2008 08:31 
Не в сети

Зарегистрирован: Вт окт 18, 2005 05:47
Сообщений: 13
Откуда: Susuman
настраиваю DFL-210, в логе постоянно сыпятся предупреждения:

[2008-05-27 04:30:26] FW: ARP: prio=3 id=00300049 rev=1 event=invalid_arp_sender_ip_address action=drop rule=Default_Access_Rule recvif=wan hwsender=00-19-e0-66-9b-d9 hwdest=ff-ff-ff-ff-ff-ff arp=reply srcenet=00-19-e0-66-9b-d9 srcip=192.168.1.1 destenet=ff-ff-ff-ff-ff-ff destip=192.168.1.1

не могу понять причину. помогите пожалуйста разобраться.
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Пн май 26, 2008 08:33 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Вы ARP настраивали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
СообщениеДобавлено: Пн май 26, 2008 12:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
leonid_kirienko писал(а):
настраиваю DFL-210, в логе постоянно сыпятся предупреждения:

[2008-05-27 04:30:26] FW: ARP: prio=3 id=00300049 rev=1 event=invalid_arp_sender_ip_address action=drop rule=Default_Access_Rule recvif=wan hwsender=00-19-e0-66-9b-d9 hwdest=ff-ff-ff-ff-ff-ff arp=reply srcenet=00-19-e0-66-9b-d9 srcip=192.168.1.1 destenet=ff-ff-ff-ff-ff-ff destip=192.168.1.1

не могу понять причину. помогите пожалуйста разобраться.


У вас на wan интерфейсе находится устройство у которого IP совпадает с lan_ip DFL. отсуда и проблема обратите внимание на строчки srcip=192.168.1.1 (это источник) и destip=192.168.1.1 (назначение)
Вернуться наверх
 Профиль  
 
leonid_kirienko
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 00:38 
Не в сети

Зарегистрирован: Вт окт 18, 2005 05:47
Сообщений: 13
Откуда: Susuman
danilovav писал(а):
Вы ARP настраивали?


Нет, ARP не трогал.
Вернуться наверх
 Профиль  
 
leonid_kirienko
СообщениеДобавлено: Вт май 27, 2008 00:44 
Не в сети

Зарегистрирован: Вт окт 18, 2005 05:47
Сообщений: 13
Откуда: Susuman
Sergey Vasiliev писал(а):
У вас на wan интерфейсе находится устройство у которого IP совпадает с lan_ip DFL. отсуда и проблема обратите внимание на строчки srcip=192.168.1.1 (это источник) и destip=192.168.1.1 (назначение)


Возможно теоретически... Хотя вряд ли. WAN смотрит в сеть провайдера 10.0.0.0/16, непосредственно подключен к неуправляемому коммутатору. lan_ip DFL не 192.168.1.1

Да, я забыл сказать, что предупреждение не единственное... Они сыпятся парами:
[2008-05-27 20:45:10] FW: ARP: prio=3 id=00300049 rev=1 event=invalid_arp_sender_ip_address action=drop rule=Default_Access_Rule recvif=wan hwsender=00-19-e0-66-9b-d9 hwdest=ff-ff-ff-ff-ff-ff arp=reply srcenet=00-19-e0-66-9b-d9 srcip=192.168.1.1 destenet=ff-ff-ff-ff-ff-ff destip=192.168.1.1
[2008-05-27 20:45:11] FW: ARP: prio=3 id=00300049 rev=1 event=invalid_arp_sender_ip_address action=drop rule=Default_Access_Rule recvif=wan hwsender=00-19-e0-66-99-33 hwdest=ff-ff-ff-ff-ff-ff arp=reply srcenet=00-19-e0-66-99-33 srcip=192.168.1.2 destenet=ff-ff-ff-ff-ff-ff destip=192.168.1.2
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 04:55 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А указанные МАС адреса вам ничего не говорят?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
leonid_kirienko
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 05:36 
Не в сети

Зарегистрирован: Вт окт 18, 2005 05:47
Сообщений: 13
Откуда: Susuman
danilovav писал(а):
А указанные МАС адреса вам ничего не говорят?


нет, ничего. это не MAC'и моего DFL. провайдер вроде говорил, что есть оборудование на его стороне с такими IP... Но почему dest_ip=src_ip?
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 07:29 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Думаю, DFL сводит с ума пакет, пришедший с WANа. У вас ведь LAN как раз 192.168.1.0/24? Если эти пакеты идут от провайдера, то он не корректно работает и должен исправиться. Неправильно это.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
leonid_kirienko
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 07:35 
Не в сети

Зарегистрирован: Вт окт 18, 2005 05:47
Сообщений: 13
Откуда: Susuman
danilovav писал(а):
У вас ведь LAN как раз 192.168.1.0/24?


нет, lan 192.168.0.0/24
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 278

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB