Подмена сетевого адреса шлюза!

Падает инет! Два дня мучаюсь! Подскажите пожалуйста как с этим бороться?

Точно не уверен, но похоже у вас в сети меняются пачками ip адреса с заражённых компов, а заражает их этот китаец который сканит по 53 порту. Обратитесь в саппорт.

Спасибо, но в саппорте плуги еще те! Звонил пару раз такого наслушался, в итоге сказали мы эту проблему решаем, вот решают вторую неделю или просто забили. Может кто то что то посоветует? P.S: провайдер ВОЛЯ КАБЕЛЬ.:furious3:

Как вариант - забить на этого провайдера.

Забить проще всего. Люди что некто не сталкивался с этой проблемой?

[QUOTE='brut;597283']Люди что некто не сталкивался с этой проблемой? [/QUOTE]
Видимо не всем по душе картинка в doc-е, который в архиве

Как система загрузилась и и-нет еще есть выполнить в командной строке
[CODE]arp -a[/CODE]
Найти там строчку вида: [CODE]ХХХ.ХХХ.ХХХ.ХХХ ХХ-ХХ-ХХ-ХХ-ХХ-ХХ динамический[/CODE]
где ХХХ.ХХХ.ХХХ.ХХХ - IP-адрес шлюза, а ХХ-ХХ-ХХ-ХХ-ХХ-ХХ - его MAC-адрес

после чего выполнить [CODE]arp -s ХХХ.ХХХ.ХХХ.ХХХ ХХ-ХХ-ХХ-ХХ-ХХ-ХХ[/CODE]
с вышеполученными данными

От атак подмены шлюза это не избавит, но поможет не терять и-нет

[QUOTE=Kuzz;597514]От атак подмены шлюза это не избавит, но поможет не терять и-нет[/QUOTE]
а инет теряется из-за подмены шлюза, детектируемого аутпостом?
мне казалось если детектирует, то должен и защищать от подмены.

[COLOR="Silver"]а картинка в доке, ага, мсье знает толк в извращениях ^_^[/COLOR]

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

перевыложила скрин из первого сообщения
[url=http://www.pixshock.net/pic_b/c3a1b5c671d6590edefdc078e1bdb2ca.png][img]http://www.pixshock.net/pic_s/c3a1b5c671d6590edefdc078e1bdb2ca.jpg[/img][/url]

Аутпост просто блочит подсеть атакующего, тоесть мою, пришлось отключить защиту. Я так понял без помощи саппорта все таки проблему не решить.