Блокировать Gratuitos ARP

[avel-nars]

Добрый день.

У нас на днях возникла проблема, ктото-то из абонентов врубился ланом в нашу сторону со своего роутера. При этом acl:

ip access-list extended DENY_PRIVATE_SUBNET
deny ip any any 192.168.0.0 0.0.255.255 any
deny ip any any any 192.168.0.0 0.0.255.255
permit ip any any any any
exit

Все равно пропустил флуд, в wireshark посмотрели протокол Gratuitos ARP, т.е. я понимаю так это не IP уровень, поэтому acl его не блокирнул. При этом все время пока этот абонент был включен у нас на 3 узловых коммутатора периодически пропадал пинг и т.п.

Интересует вопрос: как возможно блокировать такой флуд, когда он идет по Gratuitos ARP?

[Александр Селезнев]

Раздаете адреса клиентам по DHCP или статикой?

[gwein]

Dhcp snooping + arp inspection ?
-----

[avel-nars]

По DHCP. dhcp snooping + arp inspection в абонентском vlan включены.

[Александр Селезнев]

ктото-то из абонентов врубился ланом в нашу сторону со своего роутера

При это sender IP адрес пакета Gratuitos ARP был абонента, который получен по DHCP snooping и записан в arp inspection? Сбросте конфигу в личку и если есть дамп трафика с этими пакетами то и его

[Александр Селезнев]

avel-nars, помогло ли включение ip arp inspection глобально?