Обнаружение атак и слушальшиков свичей. ARP шторм .
Люди подскажите может кто знает как выловить поганца, кторый валит свичи, а потом их слушает!!! есть ли программы обнаруживающие arp шторм?
Люди подскажите может кто знает как выловить поганца, кторый валит свичи, а потом их слушает!!! есть ли программы обнаруживающие arp шторм?
есть подсеть 10.6.0.0/16 в которой стоит машина 10.6.111.111 с (winxp) ProgDVB(прога для просмотра и вещания спутникового ТВ) которая вещает ТВ на адрес 10.255.255.255 все в этой сети смотрят нормально.
Нужно передать этот поток ещё и в подсеть 10.1.0.0/16 между подсетями 10.6.0.0/16 и 10.1.0.0/16. находится связующая подсеть 192.168.131.0/24 соответвственно пакет проходит через 2 сервера с ип 10.6.1.1/192.168.131.246(linux с iptables) и 10.1.1.1/192.168.131.241(freeBSD)
проблемма следующая: 1) сервер 10.6.1.1 не передаёт бродкаст в подсеть 10.1.0.0/16 2) пробовал делать делать подмену входящих пакетов на сервере iptables -t nat -A PREROUTING -p udp -d 10.255.255.255 --sport 10999 -j DNAT --to-destination 192.168.131.241 всё равно пакеты до сервакра 192.168.131.241 не доходят. Помогите победить!!
В перспективе нужно вещать ещё в подсети 10.3.0.0/16,10.4.0.0/16,10.4.0.0/16