主页 / server / 问题 / 402147
Accepted
Tillebeck
Asked: 2012-06-26 12:51:26 +0800 CST

pfsense 单个 MAC 在 ARP 表中列出了多个 IP

  • 772

我有这个问题： arp 表填满

但我很确定我不能责怪卡巴斯基。

场景：

  • 用户插入他的计算机。
  • 他等了又等，但没有通过 DHCP 获得 IP。
  • 然后他被告知存在IP冲突...
  • 他最终给自己分配了一个静态 IP 来访问网络

在路由器的ARP 表中，我看到：

192.168.24.144  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.145  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.181  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.150  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.151  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.152  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.156  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.157  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.159  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.160  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.130  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.132  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.164  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.137  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.140  00:16:41:42:3c:9e   Lenovo  LAN
192.168.24.206  00:16:41:42:3c:9e   Lenovo  LAN

最后的.206是他给自己的静态地址。

几个用户描述了完全相同的问题。它在删除交换机中的一些过滤器后开始，因为所有用户都在 LAN 上并且可以看到彼此。以前，当过滤器阻止访问彼此的计算机时，没有人报告过这种行为。

更新

当客户端尝试连接时，ARP 表会被填满。片刻之后，我再次检查了多重列表已被删除的 ARP 表。我还检查了 DHCP 租约，其中没有 IP 被列为活动或过期。因此，即使在 ARP 表中创建了一个 ARP 条目，似乎也从未分配过 IP

更新2

我最终更换了路由器并且没有再次报告该问题。感谢所有反馈

dhcp arp pfsense

1 个回答

  1. Best Answer

    你能用那台 mac 找到那台电脑吗？那台机器上可能有病毒/蠕虫，接管了所有 IP。还要检查 dhcp 日志。另一种可能性是有人在那里运行一些黑客/DoS 工具。用杀毒软件检查机器。

    另一种可能性是，这是一个发送 dhcp 请求但从不释放旧 IP 的 android 平板电脑/手机，并最终使用 dhcp 范围内的所有 IP。这是某些 android 版本/实现上的已知错误。

    第三种可能性是有人出于好/坏原因在那台机器上运行 ARP 代理，并且正在响应所有 ARP 请求。

    在你找到那台机器并将其与那台 mac 隔离之前，我们只能猜测。

    • 4

相关问题