[請益] Fortigate代替其他IP送出自己的mac

[hsuvalen (支持華航空姐女友罷工)]

這個問題是接續我之前的問題延續下來的

之前說到發現VM的管理IP(192.168.9.241)跟閘道(192.168.9.254)竟然是同一個mac

導致無法連線，所以用Wireshark搜索ARP封包，得到以下結果

http://imgur.com/a/m0lRJ

拆開回應的兩個封包訊息
http://imgur.com/a/l4dQ7
http://imgur.com/a/L9l4P

閘道(Forti 60D)不應該回這個ARP要求，但是它確回了

以上，誰能給我一點方向或意見，感謝各位

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.34.54
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1472609702.A.95D.html
推 miacp: 我覺得你要檢視一下相關設備的網路設定是否適當，
→ miacp: 設備不會沒事瞎回不屬於自己的arp。
我當然知道他不會瞎回，但是我就沒去動Forti的設定
→ Weky: 實體設備的MAC可能相同嗎  問題很明顯
→ Weky: 老實說從以前看到現在原PO的問題我都覺得我來到問版不是MIS
如果說問題很明顯，那你怎麼講明白一點
老實說我應該把你放入all deny裡面(pH過低
推 miacp: 我覺得原PO可以去上一下上面的wireshark課程應該會有收穫
恩 其實封包內容我有看懂，但是就沒動Forti設定阿
※ 編輯: hsuvalen (61.216.34.54), 08/31/2016 11:59:54
→ asdfghjklasd: Weky: 我懷疑你吃到我口水了....
→ Weky: 你該擔心的是會不會被老闆deny  加油
推 allen65535: 你貼的封包訊息裡面，Fortigate說他是192.168.9.241喔
→ allen65535: 你是不是應該把他設成254可是設錯設成251？
→ allen65535:                                    241(打錯)
當然不是，不然早就大亂了，還是感謝
※ 編輯: hsuvalen (61.216.34.54), 08/31/2016 15:33:25
推 sssxyz: config貼一下？還是你自己備出config然後grep出vm ip?
→ JerryBoy: FG是否有誤設VIP? 要不要把config貼上來?
→ JerryBoy: 不然大家瞎子摸象，很難幫得上你
→ lychen: 檢查FG裡VIP設定看看?