На предприятии имеется сеть, порядка 50 машин, 100BASE-TX. DHCP нет, все адреса статические, вида 192.168.1.ххх (маска 255.255.255.0). На всех машинах Windows XP, ходят в интернет через прокси-сервер (192.168.1.1). Проблема появилась
внезапно на одной из машин (192.168.1.76). Несколько раз в день она теряет связь с сервером (не идёт пинг, не ходят пакеты и т.п.). Помогало «исправление» сетевого подключения. Обнаружили, что в момент, когда связь пропадает, mac-адрес этой машины становится такой-же, как у сервера. Соответственно, если подать команду очистки arp-кэша (arp -d) связь сразу восстанавливается. При этом ipconfig /all показывает правильный mac. Сканирование на вирусы ничего не нашло. Замена сетевой карты не помогла. Прописывание mac-адреса статическим не помогло. Программа
arpwatch (нашёл в статье
ru.wikipedia.org/wiki/ARP-spoofing ) пишет что-то в духе «mac адрес был изменен» (извиняюсь, точную формулировку не помню, пишу из дома).
В чём может быть причина подобных чудес?
Простой