Tabela ARP com Vários IPs Dinamicos (Interface Link)

Boa noite,








Estou com um problema muito estranho aqui...
Tenho no mikrotik 2 interfaces, a LINK e a GERAL (clientes).
A LINK onde recebo o link do roteador, fica com a ARP=ENABLE e geralmente aparece ali, apenas o IP do roteador.

De uns dias prá cá, está aparecendo um monte de IPs nessa interface, todos Dinamicos (como não adicionei nehum...).
Isso é algum tipo de ataque?
Como posso me proteger?

Obrigado.

Obs1.: A gerencia do roteador é minha.
Obs2.: A maioria dos IPs que aparecem são Públicos.
Obs3.: Todos com o mesmo MAC, o do roteador CISCO.

Ataque propriamente não podemos afirmar sem nenhuma estatística. O que pode ser feito é arp=reply-only e cadastrar o ip(gw do mikrotik) do roteador na table arp.

Pra quem tá sofrendo com isso, certamente está com Load balanc em PCC ou NTH,
Negocio é o seguinte
Isso Acontece porque está setando o IP do Mk como gateway dentro do Proprio MK.

Em ---- Ip --- Routes
verifique que há uma rota DEFAULT
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.88.52.41 scope=30 target-scope=10

E 2 rotas marcando a conexao par ao balance
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ETHER1-LINK1 routing-mark=CONN-1 scope=255 \
target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ETHER2-LINK2 routing-mark=CONN-2 scope=255 \
target-scope=10

O erro está exatamente ai gateway=ETHER1-LINK1 e gateway=ETHER2-LINK2 , pois quando voce seta o gateway la como a interface do link de saida, na realidade voce está setando o proprio gateway do MK (ip de entrada do link) como gateway dele mesmo.


FORMA CORRETA:
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.88.52.41 routing-mark=CONN-1 scope=255 \
target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.88.110.9 routing-mark=CONN-2 scope=255 \
target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=pppoe-ether3 routing-mark=CONN-3 scope=255 \
target-scope=10
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=201.88.52.41 scope=30 target-scope=10


Valeu
Dúvidas.

MSN/E-mail.: [email protected]

Sei que é um pouco antigo o post. Mas eu estou com um problema parecido.
Eu nao uso dhcp server (pool) para os meus clientes. Dou um ip fixo pra cada um la no Mk-Auth.
Uso assim a 4 anos, mas de uns 30 dias pra ca, quando alguns cliente meu desconecta o pppoe, nao volta mais a logar. E o ip desse cliente entre na arp list, como dinâmico. Será problema no Mk-Auth???