- Код: Выделить всё
# cat /var/log/messages | grep "local network" Dec 20 14:05:47 gateway kernel: arplookup 89.28.6.235 failed: host is not on local network
Хост принадлежит Старнету, появляется (как видно из варлога) на локальном интерфейсе.
Интересное - хост пингуется через мтк.
Варианты - повесить на локальный интерфейс подсеть 89.28.6.235/32 и словить мак "клиента". (выучить его наизусть, узнать кто производитель этой сетевушки, поднять "продажи всея железа" и узнать кому был продан девайс с этим маком. проснуться.). Либо, данный мак принадлежит кому-то из клиентов, тогда вполне реальные действия.
Записей в логе несколько, но периодичность не наблюдается. Тупо сидеть и ждать когда появится запись и начать отключать сегменты?
P.s. Вариант, что у клиента остались старые настройки от прошлого провайдера - мало реально. А вот, что клиент подключен и ко мне и к Старнету - уже ближек догадке.
P.s.s. Кто чем поможет? Например, оборудование подарит, чтобы перед абонентом ставить и там подобное фильтровать
Добавлено спустя 2 часа 51 минуту 19 секунд:
интересно.
Не пингуется. Трасируется. Сайт открывается.
http://89.28.6.235
and
http://89.28.6.235/index.php
Восход какой-то на домашнем линуксе с ип от мтк, которое как зеркало один в один.
посетители с ип от локалок и рдснет.ро до прокси сканера из Амстердама.
P.s. Утро вечера мудреннее.
Добавлено спустя 13 минут 25 секунд:
Глазуновы, начиная от ветеранов ВОВ, заканчивая инфой минфина РФ... патентные представители..
такой объём инфы думать надо.
Добавлено спустя 1 минуту 3 секунды:
а Глазуновых то три.
