От много време е така и съм го търпял, ама май му идва моментът.

Проблемът ми е, че моите системи като пуснат ARP питане в местната мрежа
(само 6 MAC адреса в момента), windows системите не се обаждат, а кабелният
модем или някой отвъд него в Евроком ми праща отговор - и резултатът е, че
трафикът ми така би минал за по-пряко вместо през местния суич до евроком и обратно,
барабар с ограничението за скорост (това дори работи така).
Аз за себе си съм го излекувал лесно - всичките ми адреси от интерес имат
DDNS в евроком и моите DPS системи след dhcp направо търсят по име IP
адресите на wintel телевизорите и, знаейки MAC адресите (на ръка вписани в
съответния стартов скрипт), ги слагат насила.
Обаче това е кръпка. Що си мълчат windows тъпанарите? Не съм го изследвал
още, поствам щото може да е нещо, което е известно на всеки освен на мене
и да е елементарно за курдисване (примерно zone alarm да трябва да се отвори
нещо).
Някой да знае нещо по въпроса?

не ти разбрах много добре питането...

при мен ХР с изключени защити отговаря на arping и arpdig.
защо минават arp заявки през рутера... не знам. би трябвало да не излизат.

все пак не разбрах къде те стяга чипика

Ми не получавам ARP отговори от wintel телевизорите. Само когато са се вързали
към евроком, като няма мрежа и модемът раздаде 192.168.нещо си адреси, тогава
се обаждат. Инак вместо тях ми се обаждат евроком, които някак са успели да
накарат местните телевизори да си траят. Не е да се губи из суичове и т.н, и само
през 10 MbpS хъба, дето го имам пак няма (той не е "умен", всичко отива навсякъде).

при мен си фърчи пинга...

Може би ключовата дума е "изключени защити", трябва да се поогледам малко.

Предателството е по-дълбоко някъде май. Погледнах и аз какво идва в телевизора
с тоя wireshark, и питането ми го няма - а знам, че е стигнало до телевизора (през същия
суич стига до другите DPS системи).
Та нещо е мнооого гнило. В wintel телевизора виждам ARP питането откъм евроком, на
което те му пращат и отговор - и искат да ми прихванат трафика към тях. Но как е затръткан
wintel телевизора (и двата такива тук) та да не вижда wireshark ARP питането... на дебела
работа мирише.

Мерси за картинките, при тебе всичко изглежда нормално....

P.S. вече са на диска ми, като решиш да ги махаш махай смело.

ARP-пинга не е много лесно да се спре. доколкото знам в win не е измислен (лесен) начин.
щом ги виждаш от друг адрес, нещо не е наред в суича. опитай с крос-кабел направо.

Защо все пак ня приложиш една схемичка. Няма как щом не ги виждаш заявките в wireshark да си мислиш че са стигнали до wintel телевизорите - т.е. не са стигнали.

Бе знам какво говоря, ама ще поставя експеримента по-късно за доказване.
Знам, че е необичайно това, дето става, но става. Ставаше така (както вече казах)
и през хъба, който не помни нищо, само електрически буферира (един много стар,
взех го заради коаксиалния му Ethernet).
Та ей сега ще сложа всички на тоя хъб с коаксиален Ethernet а нюкмана ще го пусна да запише
целия трафик в promiscuous mode и ще се види, че е така (аз си го знам, май съм
го правил преди години като се чудех що е така и бях приел, че те wintel телевизорите
са си така....).

Позабавих се, че гледах футбол (заспала работа), но разкрих предателството.

В крайна сметка питането не излиза от мене.

Евроком ме мамят, но и аз съм лесен за мамене. Като ми видят DNS справката, през
която минавам, ми пускат ARP отговор, за който никога не съм питал, за IP
адреса, дето търся; най-брутално ми broadcast-ват отгоовра си с техния MAC адрес
и аз го поемам. След това съответно хич не го и търся, щото го имам...
Е, сега поне знам какво става, не е трудно за оправяне.

А един системен въпрос, за какъв чеп си сложил суича след модема, нямаш ли 2-ра лан карта на телевизора?
Тъпия винбозки телевизор при вдигната защита няма да ти отговори никога
Модема рутер ли е, ако не е отскочи до магазина и си сложи 2-ра лан карта и ръгни суича в нея, махаш защитаата на 2-та лан карта и всичко ще е 6 ?

Бе добре си ми е така. Никъде няма транслиране на адреси, рутъри и т.н., евроком
ми дават реални IP адреси колкото искам ( в момента са 5, че имам и DDNS за всеки; като
се обадих за 5-ия се опасявах, че ще ме бият, ама не - просто го вписаха ).

Всъщност е добре, че се сблъсках с тая измама тук а не при клиент да се чудя как да
я разкривам. Лесна е за побеждаване, вероятно ще огранича някак приемането на ARP
отговори (примерно само до такива, дето съм попитал за тях близките секунди).

Нямам втори ethernet порт на телевизора, той е един лаптоп всъщност. Но си се обажда, проблемът
ми е, че се оставям да ме измамят и не го питам.

бе не го махай... ако някой някъде смени хардуер, ти как ще разбереш?
whois си върви постоянно на минута примерно. не гим се зачитал подробно в толкова ниска част на етернета.
но ARP таблиците излязат ли от синхронизация и нетя ще разсинхронизира.
затова и не може да се ограничава. е в L2 рутери можеш да пишеш и правила по MAC адреси, ама това е почти друг случай.



аз не бих бил толкова доволен нещо да не е в мой контрол, ма при тебе всичко е по-особено

А и аз бих държал всичко под контрол ама в момента повече от това, което имам
би ми било скъпо. После донякъде имам контрол над DDNS-ите, не ги ползвам пряко.
Моят hosting ми дава DNS транслирания и си слагам разни имена, водещи като
PTR към DDNS-а от евроком (примерно nukeman.tgi-sci.com - очевидно това е моят
нюкман тука, vnu.tgi-sci.com - внучето (на дядката ), отскоро в експлоатация,
tvset... и т.н.).
Това, което евроком правят е "нелегално", де. Поначало ARP отговорите е ОК
да се broadcast-ват, че един като попита да могат и останалите да научат адреса.
Но не е ОК да се пращат отговори без никой да те е питал (всъщност знам ли, може
и да е масова практика), а те правят това. Най-вече зорът ми беше да хвана предателството,
лечението ще го мисля. Предполагам, че ще трябва да приемам само отговори, за които
имам outstanding заявки или нещо подобно - така rogue поведението на евроком
ще ми струва (пренебрежимо) малко повече трафик.

Току-що проверих и кога правят измамата. Очевидно не (могат да) я правят, когато
от внучето примерно пипам телевизора директно по IP адрес (ARP заявката ми си излиза
преди те да я предугадят); не го правят обаче и когато мина през не техен DNS сървър,
което вече е доста прилично поведение, макар и все още rogue. Сиреч не подслушват
DNS трафика, просто техният DNS сървър заедно с отговора си ми праща и въпросния
неискан ARP отговор (който е правилният за всички IP адреси освен местните тук).