一个很奇怪的问题,看看有没有能给个合理的解释.(已解决)

mini330 · 发表于 2008-8-28 15:54:00

这两天公司里面有的机器突然出现上不了网的状况.ping 本地网关可以ping 通,ping外网ping 不通.
网关,DNS都正常.没有设代理.
于是我以为是有人用了这个IP,于是改IP.可以上网了.
ping 原来的ip,不通.
再换回原来的ip,没有地址冲突,又可以上网了.

请问这是什么问题?

[ 本帖最后由 mini330 于 2008-8-29 18:19 编辑 ]

ctop17 · 发表于 2008-8-28 16:01:26

很有可能是arp欺骗

从零开始 · 发表于 2008-8-28 17:17:29

楼主抓个包来看看吧。
设置协议过滤器，只捕获ARP数据包。

mini330 · 发表于 2008-8-29 14:41:25

这个是只截取ARP的包
请大大们看看

飞雪 · 发表于 2008-8-29 15:22:41

楼主的部署好想不正确？

mini330 · 发表于 2008-8-29 15:24:40

我是放在路由的监听口上面的,怎么不正确了?

mini330 · 发表于 2008-8-29 18:18:50

问题已经找到.
几台机器被路由认为是DOS攻击的来缘.自动禁止了.
谢谢大家

osx1969 · 发表于 2008-8-30 22:35:27

楼主，请问你用的什么路由器？

bingxuelin · 发表于 2008-9-2 14:38:42

原帖由 mini330 于 2008-8-29 18:18 发表
问题已经找到.
几台机器被路由认为是DOS攻击的来缘.自动禁止了.
谢谢大家

路由器里有这样的设置么?以前就知道有这个选项,还没看见有说有攻击了就会被禁止不让上网

一个很奇怪的问题,看看有没有能给个合理的解释.(已解决)

本帖子中包含更多资源

回复 7# 的帖子