Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

Отчет о конфликте IP-адресов отображается в интерфейсе Socket, даже после его разрешения

Prev Next

Проблема

Socket способен обнаруживать конфликты IP с его настроенными IP-адресами интерфейса. Конфликт IP существует, когда двум устройствам в одной сети назначен один и тот же IP-адрес. Например, если интерфейсу WAN1 Socket присвоен IP-адрес 192.168.50.193, и другому устройству в сети WAN также присвоен этот адрес, на странице Мониторинг интерфейса Socket будет отображаться ошибка, похожая на ту, что показана ниже:

Чтобы устранить конфликт IP, вы можете изменить IP-адрес интерфейса Socket или изменить IP-адрес конфликтующего устройства. MAC-адрес конфликтующего устройства также указывается в приведённом выше сообщении об ошибке, вы можете проверить его на вашем коммутаторе и/или маршрутизаторе для идентификации. 

Устранение неполадок

  • Если возможно, измените IP-адрес конфликтующего устройства в сети. После изменения дополнительных действий не требуется.

  • Если проблема сохраняется, можно захватить непрофильтрованный пакет на интерфейсе Socket, сообщающем о конфликте IP. Вы можете выполнить PCAP только в течение нескольких секунд, в зависимости от объема трафика, проходящего через интерфейс. Обратитесь к Как-захватить-трафик-на-сокете для получения инструкций по захвату трафика на сокете.
    В PCAP, ищите ARP для IP-адреса сетевого интерфейса Socket, которые поступают с MAC не от Cato. Это указывает, что конфликт IP все еще существует.

Решение

  1. Измените IP-адрес конфликтующего устройства
    Поскольку IP-адрес на Socket остается неизменным, предупреждение о конфликте IP будет продолжать отображаться в течение 24 часов с момента, когда конфликт был впервые обнаружен. В этом случае предупреждение можно безопасно игнорировать, и оно исчезнет через 24 часа.

  2. Измените IP-адрес Socket
    Предупреждающее сообщение исчезнет, как только будет изменен конфликтующий IP-адрес на сокете.