Как отрубить протокол Ethernet?

Доброго времени,Может кто знает как отрубить протокол Ethernet? Проблема в следующем. У мя стоит файрвол Аутпост, который показывает наличие исходящих соединений по протоколу Ethernet неизвестного приложения с совершенно "левым" узлом (нет ни http, ни ip). Также есть попытки установить входящее соединение с аналогичными параметрами, которые Аутпост успешно рубит. Локалки у меня нет. Протокол NetBIOS отключен. Модем активно мигает, из чего следует что трафик идёт, но при этом почему то не фиксируется системой :(Также после выключения комп стал долго выключаться, чем он занимается при выключении неясно, т.к. в логах системы ничего подозрительного нет. На форуме "Помогите!" проверялся, также ничего особенного не нашли. Чё делать не знаю :(

Отрубить Ethernet можно только выдёргиванием кабеля. Потому как это протокол физического уровня. Outpost, возможно, имеет в виду какие-то неопознаваемые пакеты, прущие через сетевую карту. Приведите точную цитату, не будем в испорченный телефон играть.

Сообщение Детектора атак 18:41:25 0.0.0.0 (IP атакующего) Подсеть заблокирована на 60 мин. ARP_SCAN Сообщение Журнала пакетов18:45:21 Блокировать IN Ethernet 00-17-10-01-3d-f4 (адрес отправителя) ff-ff-ff-ff-ff-ff (адрес получателя) Заблокировано Детектором атак

[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]

Похоже, что это мой провайдер меня же и "чмырит".Могу я предъявлять претензии когда файрвол выдаёт такие сообщения? 19:12:54 93.73.16.1 (IP атакующего) Подсеть заблокирована на 60 мин. ARP_DUPLICATE_GATEWAY_IP

Может, это и не атаки вовсе, а паранойя Аутпоста.

вряд ли. я Аутпост уже полтора года юзаю, раньше такого не замечал.тут есть ещё одно обстоятельство: провайдер сегодня сменил мне ай-пишник, на адрес из совершенно другой подсети. я его "пробил" по базе адресов и "всплыло", что этот 93.73.16.1 зарегестрирован вообще где-то в Амстердаме, я позвонил провайдеру в кол-центр, но там подтвердили, что этот ай-пишник всё же ихний. вообщем одни непонятки :(

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

за полдня было не менее 70 атак! надоело уже разблокировать ай-пи провайдера (т.к. иначе инет не работает), а отключить детектор атак стрёмно ;)
спасибо за участие! а я ещё попробую с технарями провайдера обсудить эту тему.

[B]z_7[/B],
ARP_DUPLICATE_GATEWAY_IP
:) это похоже на попытки подмены МАК адреса для IP шлюза, в твоей арп таблице, (достаточно много зловредов этим пользуются), нужно с помощью комманды ARP навечно привязать мак шлюза провайдера к его ип. и забить на данную атаку. хотя это может быть и паранойя, в связи с
[QUOTE]тут есть ещё одно обстоятельство: провайдер сегодня сменил мне ай-пишник, на адрес из совершенно другой подсети.[/QUOTE]
тоесть очень вероятно что и мак адрес шлюза поменялси вот и агнитум всполошился :). типа какого черта тут шлюз подменили :).

ЗЫ ну а судя по
[QUOTE]Может кто знает как отрубить протокол Ethernet?[/QUOTE]
не в обиду, но констатация факта, лучше позвать того кто в этом разбирается ;).

я связался с технарями провайдера, они говорят что это их новый сервер так защищается от подмены мак-адресов или пользователей защищает, не врубился до конца.всё что я могу сделать - это записать в Аутпосте в доверенные ай-пи провайдера, т.к. у провайдера мак-адреса меняются часто. видимо под одним ай-пи работает несколько физических серверов. но по-моему ай-пи провайдера - самый стрёмный, чтоб его в доверенные записывать. очень уж очевидным становится вектор атаки на компьютеры сети, которые игнорируют атаки из под ай-пи провайдера. или это точно паранойя? :).