[решено] DHCP 2008 R2 съедается пул адресов под 100%

[antantus]

Какая-то неведомая софтина или девайс поедает свободный пул адресов моего DHCP. Выжерает пока не заканчивается весь пул свободных IP. А свободных IP больше сотни. Причем в арендованных адресах они просто так не появляются. Появляются только после согласования со странными маками. http://s011.radikal.ru/i317/1501/f4/cd79fc4852a1.jpg[/IMG]

[Kondei]

очень жаль

[Telepuzik]

antantus,
Роль RRAS случаем нигде не установлена?

[cameron]

1. ping любого из этих адресов
2. arp -a | find "этот любой адрес"
3. на свитчах поиск в ether-switching table MAC адреса полученного в пункте 2
дальше либо ман от этого устройства, либо port disable, либо dhcp guard, либо firewall.

[El Scorpio]

Возможно сервер DHCP обслуживает внешний интерфейс.
В таком случае стоит ждать "письма счастья" от провайдера, которого завалили претензиями другие абоненты, получившие от вас неправильные настройки интернетов

[antantus]

Проблема решена!
На DHCP-сервере запустил wireshark. И стало видно, что некоторые рабочие станции с периодом времени в 5мин запрашивают новый IP аредну (DHCP discover).
На всех этих станциях был установлен kaspersky endpoint security 10.1.0.867
Нашел решение на форуме касперского.
Вот ссылка на форум Касперского с подобной проблемой.
http://forum.kaspersky.com/lofiversion/index.php/t290389.html

Решить данную проблему можно либо полностью удалив Kaspersky c раб станции, либо применив патч pf533(насколько я понял он доступен только по запросу у каспера).
ftp://support-em-rw:IWK0m18faksf78@data8.kaspersky-labs.com/patches/patch_pf533.zip - это ссылка на патч pf533.

Либо ручками сделать следующее, что крайне неудобно, но проблему решает
a. Disable product self-defense(идешь в настройки на клиенте, расширенные параметры убираешь галку самозащита)
b. Open system registry and modify: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kltdi or klwfp Start = 4
c. Reboot PC