Блокировки

 Наиболее распространённые причины блокировок:

1. Подключили наш кабель в роутере не в тот разъём, и роутер, вместо того чтобы получать правильные настройки от нашего оборудования для выхода в интернет, наоборот, пытается нашему оборудованию выдать свои настройки. В таком случае система защиты незамедлительно отключит доступ вашего роутера в сеть компании. Приходящий кабель от нашего оборудования должен быть подключен только в правильный разъём вашего роутера, как правило, он маркируется обозначением WAN и имеет другой цвет (не всегда).

2. ARP-flood Причин для этого может быть множество. Зависший (неверно настроенный) роутер, сканирование сети вредоносными программами, вирусами, а также поведение "инновационных" модулей различных антивирусных систем. Протокол ARP (address resolution protocol) используется для поиска соответствия MAC для IP адреса в пределах локальной сети (ЛС). Этот протокол основан на рассылке широковещательных (broadcast) запросов с указанием интересующего IP адреса. Такие запросы «слышны» на всех устройствах, подключенных к локальной сети (ЛС), и ожидается, что устройство с запрашиваемым IP адресом ответит. Использование ARP предваряет дальнейший обмен между устройствами в сети. Высокий % широковещательных запросов уменьшает полосу пропускания и общую производительность сети, указывает на наличие в ней заражённых или неисправных элементов. Система защиты выделяет нехарактерные для нормальной работы сети Arp запросы: превышение частоты, несущетсвующие или не выдаваемые IP и т.п., и предпринимает меры по их подавлению.

3. ARP-spoofing Это могут быть и целенаправленные атаки на оборудование компании или клиента, а также неисправный, перекрученный, имеющий скрутки и замыкания, кабель на стороне абонента. И в этом случае система защиты выделяет нехарактерные для нормальной работы сети Arp запросы и предпринимает меры по их подавлению.