Opened 12 months ago

Last modified 12 months ago

#415 closed баг

VE-02 отвечает на ARP в чужих сетях — at Initial Version

Reported by: san Owned by: alx
Priority: средний Milestone: 1 очередь
Component: VE-02 Keywords:
Cc:

Description

В процессе настройки схемы на производстве обнаружили одну странную вещь в поведении VE-02:
Сергей по ошибке установил порту LAN платы некорректную настройку маски
по проекту было
LAN 192.168.3.133
mask LAN 255.255.255.252
Wan 192.168.3.164
mask WAN 255.255.255.0
Proxy ARP - включен

Сергей по ошибке установил mask LAN 255.255.255.0. В результате плата начала пересылать ответы ARP во всех сетях(в том числе и в сети 192.168.0.0) подставляя свой мак адрес в качестве адреса источника, таким поведением плата сломала всю сеть к которой была подключена.
Для демонстрации я снял снаружи платы дамп в сети WAN отфильтровав по адресу пакеты по адресу платы (02:ad:c5:00:01:fb).
Дамп и конфиг платы(до внесения ошибки) прилагаю

Change History (2)

by san, 12 months ago

Attachment: ve-02_proxyARP_bug.pcapng added

by san, 12 months ago

Attachment: config-export-VE-02.xml added
Note: See TracTickets for help on using tickets.