История изменений
Исправление anc, (текущая версия) :
Возможно напишу и глупость. Но косвенно навеяло поведение при arp spoofing. Без управляемого свитча, единственное что приходит в голову мониторить arp и изменения на оконечном оборудовании. Так же вы написали что отключали пользователей сегментами. После отключения каждого сегмента отправляйте свитч в ребут.
Исходная версия anc, :
Возможно напишу и глупость. Но косвенно навеяло поведение при arp spoofing.