Huawei Россия

Сообщество Форум Коммутация и маршрутизация

AR2220

Опубликовано 2019-10-29 06:22:15Последний ответ окт 29, 2019 09:08:55 115 2 0 0

Награжденные Форбаллы： 0 (Проблема решена)

Показать все ответы ^1#

Добрый день!

Коллеги, у меня такой вопрос возник, при просмотре логов в маршрутизаторе, увидел следующее "Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=342)". Можно было бы подумать, что кто то из вне атакует железо, но оно изолировано частной сетью, без выхода в интернет. Схема следующая <AR2220> - <спутниковый VPN> - <AR2220>.

Что может быть? Какие пакеты дропаются?

Спасибо

x

Есть похожая проблема (0) Избранное(0) Сообщить о нарушении

Избранные ответы

user_2909167 Модератор Опубликовано 2019-10-29 09:08:55

Здравствуйте.
Покажите полный лог.
Также проверка - https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=dc_cfg_arp_1039&text=Monitoring%252520the%252520ARP%252520Running%252520Status&lang=en
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=local_attack_defense_configuration_commands&text=Local%252520Attack%252520Defense%252520Configuration%252520Commands&lang=en

А также конфиг
By default, ARP packet rate limiting is enabled; the default rate limit is 5 pps. When Rate limit (pps) is set to 0, ARP packet rate limiting is disabled.
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=dc_ar_webhelp_nat_0003_4&text=null&lang=en

x

artemrus38 Опубликовано 2019-10-29 09:46
Здравствуйте. Сам лог Sep 30 2019 17:49:14+00:00 Router_VE_Polyus %%01DEFD/4/CPCAR_DROP_MPU(l)[0]:Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=342) Так же спасибо за материал.

Все ответы

user_2909167 Модератор Опубликовано 2019-10-29 09:08:55

Здравствуйте.
Покажите полный лог.
Также проверка - https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=dc_cfg_arp_1039&text=Monitoring%252520the%252520ARP%252520Running%252520Status&lang=en
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=local_attack_defense_configuration_commands&text=Local%252520Attack%252520Defense%252520Configuration%252520Commands&lang=en

А также конфиг
By default, ARP packet rate limiting is enabled; the default rate limit is 5 pps. When Rate limit (pps) is set to 0, ARP packet rate limiting is disabled.
https://support.huawei.com/hedex/hdx.do?docid=EDOC1000163385&id=dc_ar_webhelp_nat_0003_4&text=null&lang=en

x

artemrus38 Опубликовано 2019-10-29 09:46
Здравствуйте. Сам лог Sep 30 2019 17:49:14+00:00 Router_VE_Polyus %%01DEFD/4/CPCAR_DROP_MPU(l)[0]:Some packets are dropped by cpcar on the MPU. (Packet-type=arp-request, Drop-Count=342) Так же спасибо за материал.

Комментарий

Внимание

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”