Как забороть флуд?

Question

[tanatus]

Тормозит сеть. Rouge Detection нашёл левый dhcp сервер (адресация статическая). Казалось бы, пингуй и отключай по одному порты, чтобы найти и отключить, но arp-ping выдаёт вот такую картину:
Reply that AC:84:C6:60:0D:09 is 192.168.0.1 in 17.493ms
Reply that 34:0A:33:9B:E5:2D is 192.168.0.1 in 16.502ms
Reply that D8:47:32:BC:61:E8 is 192.168.0.1 in 1.697ms
Reply that D8:47:32:BD:7A:0D is 192.168.0.1 in 15.452ms
Reply that F0:B4:D2:73:56:4C is 192.168.0.1 in 16.102ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 14.329ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 18.860ms
Reply that F0:B4:D2:73:56:4C is 192.168.0.1 in 14.203ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 19.603ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 15.326ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 17.070ms
Reply that D4:6E:0E:26:E1:53 is 192.168.0.1 in 8.813ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 13.287ms
Reply that C0:06:C3:B7:B2:E6 is 192.168.0.1 in 15.265ms
Reply that F0:B4:D2:73:56:4C is 192.168.0.1 in 15.883ms
Reply that D8:47:32:10:4E:DF is 192.168.0.1 in 15.952ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 15.217ms
Reply that D8:47:32:10:4E:DF is 192.168.0.1 in 1.794ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 18.084ms
Reply that F0:B4:D2:73:56:4C is 192.168.0.1 in 16.801ms
Reply that D4:6E:0E:26:E1:53 is 192.168.0.1 in 3.950ms
Reply that 9C:A2:F4:06:7B:90 is 192.168.0.1 in 16.771ms
Reply that D4:6E:0E:26:E1:53 is 192.168.0.1 in 2.784ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 11.618ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 3.451ms
Reply that B0:95:75:AC:EF:EB is 192.168.0.1 in 16.072ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 15.374ms
Reply that 6C:72:20:F5:C2:B0 is 192.168.0.1 in 17.333ms
Reply that C4:E9:0A:DA:C5:70 is 192.168.0.1 in 15.712ms
Reply that D4:6E:0E:26:E1:53 is 192.168.0.1 in 2.761ms
Reply that D4:6E:0E:26:E1:53 is 192.168.0.1 in 3.060ms
Reply that B0:95:75:AC:EF:EB is 192.168.0.1 in 3.140ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 15.755ms
Reply that AC:84:C6:60:0D:09 is 192.168.0.1 in 15.980ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 3.298ms
Reply that 90:94:E4:31:D6:17 is 192.168.0.1 in 47.907ms
Reply that B0:95:75:AC:EF:EB is 192.168.0.1 in 2.681ms
Reply that D8:47:32:BD:7A:0D is 192.168.0.1 in 5.771ms
Reply that 2C:AB:25:48:F7:B6 is 192.168.0.1 in 16.984ms
Reply that D8:47:32:BD:7A:0D is 192.168.0.1 in 10.895ms
Reply that 28:3B:82:27:FA:31 is 192.168.0.1 in 8.097ms
Reply that F0:B4:D2:73:56:4C is 192.168.0.1 in 17.168ms

Что это и как с этим бороться?

Comments

[tanatus]

Как я понял по изменению маков, включенных через опу в сеть маршрутизаторов явно больше одного и все они борются за почётное право вещать с ip 192.168.0.1

Вот эти подозрительные дяди с большими ушами по версии advanced ip scanner:
Включен 192.168.0.1 192.168.0.1 SHENZHEN GONGJIN ELECTRONICS CO.,LT 2C:AB:25:48:F7:B6
Включен 192.168.0.1 192.168.0.1 TP-LINK TECHNOLOGIES CO.,LTD. 98:DA:C4:F4:8D:97
Включен 192.168.0.1 192.168.0.1 D-Link International C8:D3:A3:8C:EB:FE
Включен 192.168.0.1 192.168.0.1 TP-LINK TECHNOLOGIES CO.,LTD. D4:6E:0E:26:E1:53
Включен 192.168.0.1 192.168.0.1 TP-LINK TECHNOLOGIES CO.,LTD. B0:95:75:AC:EF:EB
Включен 192.168.0.1 192.168.0.1 D-Link International F0:B4:D2:73:56:4C
Включен 192.168.0.1 192.168.0.1 TP-LINK TECHNOLOGIES CO.,LTD. D8:47:32:BD:7A:0D
Включен 192.168.0.1 192.168.0.1 TP-LINK TECHNOLOGIES CO.,LTD. AC:84:C6:60:0D:09

Порты отключать пробовал. Проблема в том, что свято место тут же занимается другим претендентом и крокодил не ловится. Вариант отключить всё и подключать по одному в рабочей сети не радует - оборвут телефон за дальностью ушей. Чешу репу.

Answer 1

[Дмитрий]

Управляемые коммутаторы есть в сети? Смотрите на них таблицу маков - там и порты написаны. Если нету управляемых - пробейте вендоров оборудования по мак-адресам, хотя бы будете знать, что искать на последнем шаге выдергивания проводов.

Answer 2

[tanatus]

Есть, про таблицу маков не подумал - надо пробовать, благодарю.