求助：pix515e arp的问题

love1y

pix515e，做static，arp timeout 14400
发现过15-20分钟左右，从外部无法访问内部，此时clear arp之后，访问又正常。
对比clear前后的arp列表，发现列表是相同的。

不知大家有没有预见过类似的情况？如何解决呢？

hjp0021

内部机器的arp -a输出是正确的吗？

love1y

原帖由 hjp0021 于 2008-9-23 07:58 发表
内部机器的arp -a输出是正确的吗？

内部机器的arp -a输出是正常的，我在pix和内部windows主机上都设置静态arp，还是会出现这样的状况。
后来发现出问题的时候内部的一台unix主机没问题。

hjp0021

您的pix直接连接局域网和公网吗？

无法ping通内网时，arp的条目有几条？在网上看到一篇文章说可能是一个IP对应了两个MAC造成。

尝试改aging time。

或者通过内网和pix端口之间接一个HUB抓包看看。

love1y

原帖由 hjp0021 于 2008-9-23 09:58 发表
您的pix直接连接局域网和公网吗？

无法ping通内网时，arp的条目有几条？在网上看到一篇文章说可能是一个IP对应了两个MAC造成。

尝试改aging time。

或者通过内网和pix端口之间接一个HUB抓包看看。

pix是直接连局域网和公网，

无法ping通内的时候arp条目和能ping通时是一样的。昨天倒是做static的时候重复了，static 一个地址和另外一个地址的一个端口分别到了内网同一个地址和一个端口，但现在已经删除了，问题还在。

感觉周期性动作像是主机更新arp，但是debug arp暂时没看出啥问题来。。。郁闷

hjp0021

从外部ping内网，然后逐级抓包。看哪一级出问题。

love1y

原帖由 hjp0021 于 2008-9-23 21:03 发表
从外部ping内网，然后逐级抓包。看哪一级出问题。

恩，现在怀疑有arp攻击，但是还没确定攻击的主机

cubzsd

客户端ARP病毒吗？

ssffzz1

如果出问题的时候，PC和PIX两端的ARP表都是对的话，哪么就应该不是ARP攻击的问题。
建议两端抓包。