Элтекс

Добрый день.

У нас на днях возникла проблема, ктото-то из абонентов врубился ланом в нашу сторону со своего роутера. При этом acl:

ip access-list extended DENY_PRIVATE_SUBNET
deny ip any any 192.168.0.0 0.0.255.255 any
deny ip any any any 192.168.0.0 0.0.255.255
permit ip any any any any
exit

Все равно пропустил флуд, в wireshark посмотрели протокол Gratuitos ARP, т.е. я понимаю так это не IP уровень, поэтому acl его не блокирнул. При этом все время пока этот абонент был включен у нас на 3 узловых коммутатора периодически пропадал пинг и т.п.

Интересует вопрос: как возможно блокировать такой флуд, когда он идет по Gratuitos ARP?

Раздаете адреса клиентам по DHCP или статикой?

Dhcp snooping + arp inspection ?
-----

По DHCP. dhcp snooping + arp inspection в абонентском vlan включены.

ктото-то из абонентов врубился ланом в нашу сторону со своего роутера

При это sender IP адрес пакета Gratuitos ARP был абонента, который получен по DHCP snooping и записан в arp inspection? Сбросте конфигу в личку и если есть дамп трафика с этими пакетами то и его

avel-nars, помогло ли включение ip arp inspection глобально?