Mikrotik. Провайдер жалуется на arp атаку. В чем грабли?

Question

[Maddcat]

Все, собственно в теме.
RouterOS v6.44.3
Hap ac2(RBD52G-5HacD2HnD-TC)
На интерфейсе из "подозрительного" arp enabled и loop protect default. Последнее, подозреваю, зря.
Возможно ещё не стояло в neighbors discovery settings "только локальная сеть".
P.s. из странного - в последнее время телефоны иногда "писали" "к wifi подключено, без подключения к Интернет". Но выкл-вкл вайфая на телефоне всегда решало проблему.
UPD: Дело оказалось видимо в Loop Protect. Убрал его и провайдер говорит, что все ок.

Comments

[Александр Карабанов]

Интернет предоставляется по PPPoE?

[Maddcat]

Александр Карабанов, нет. Прямое подключение.

[Александр Карабанов]

Maddcat, значит дефолтный маршрут прописан просто в интерфейс. Не делайте так. Впишите IP провайдерского шлюза. Этот вам не PPPoE.

[Maddcat]

Александр Карабанов, эм... Настройки по dhcp получаются. Включая шлюз по умолчанию.

[Александр Карабанов]

Тогда показывайте конфиг. Так гадать можно долго.

[Maddcat]

Александр Карабанов, дали ответ. С пятой попытки попросили отключить RSTP

Answer 1

[Gansterito]

Уточните у провайдера в чем заключается arp-атака. Снимите PCAP-дамп с интерфейса, посмотрите на всякий случай.

Comments

[Maddcat]

"частые запросы arp". От девочки крупного оператора сложно добиться более вменяемого ответа.

[Gansterito]

А конфигурация какая? Порт в сторону провайдера в бридже?
Тогда сами посмотрите насколько они частые (PCAP-дамп).

[Maddcat]

Gansterito, не в бридже, конечно.

[Maddcat]

poisons, дали ответ. С пятой попытки попросили отключить RSTP

Answer 2

[Dmitry]

proxy-arp на локальном интерфейсе/бридже?

Comments

[Maddcat]

На всех интерфейсах стоит просто arp enabled. По умолчанию.