Russian Users MikroTik | Форум пользователей MikroTik

На не пограничном роутере в ARP-таблице куча неизвестных адресов из Инета. На пограничном такого нет, там всё нормально.
Что за хрень ?

Кто сталкивался, подскажите, плиз.
В ARP-таблице появляется куча левых IP из интернета, все пингуемые, у всех стоит MAC моего пограничного роутера. Почему так ?
Как это исправить ?

proxy-arp не включен случаем на пограничном?

Вы как вводу глядели. Именно включен был. Сейчас поставил просто "ARP enable". Как думаете пропадёт эта дрянь ?
И чем это черевато было ? Китайцы пользовались роутером (как и для чего) ?
И почему левые ARP появлялись на другом роутере, а не в таблице пограничного ?

ЭХ, без скриншота, хоть бы показал что да как.
Да и зачем трогать лишний раз параметр ARP ???


P.S.
Если бы на пограничном такое было, провайдеры за такое ругают/бьют

О, слава богу, гуру появился !
На WAN-интерфейсе пограничного роутера поставил "ARP-enable".
Самое интересное, что если у меня на локальном бридже пограничного роутера не включен "Proxy ARP", то на непограничном роутере Интернет пропадает. Как так ?
В непограничный включен комп. Может там вирусняк ?

Sertik писал(а): ↑04 окт 2019, 13:44 В непограничный включен комп. Может там вирусняк ?

Вряд ли. Ибо не вижу закономерность.
Лучше проверить, что с ARP таблицей и что туда попадает ещё,
в неё же запись может делать также и DHCP

DHCP на том втором роутере есть, он включен как "static-only" и ADD ARP for lease. Но у меня и на других роутерах так и там таких проблем нет.

Виноваты не китайцы, а что-то внутри (тот, на котором всё это обнаружили или что-то за ним), что рассылает arp-запросы на странные ip-шники. Т.к. у вас бы включен proxy-arp, пограничный маршрутизатор на эти запросы отвечал своим мак-адресом.

Но вообще, если у вас без proxy-arp не работает выход наружу, то где-то что-то не так в глобальном плане.

Что только не делал, но без proxi-arp на локальном бридже пограничного маршрутизатора маршрутизатор за ним отказывается выходить в глобал... Почему допереть не могу. Отключал все правила, нат, дергал маршруты и прочее... Пока не могу понять. Соответственно при таком подходе в arp-таблице этого второго маршрутизатора полно всякой дряни - адреса интернетные у всех мак-адрес пограничного роутера.