@Archi0

кратко:
ospf Hello Packet может дать команду удалить arp маршруты?

полная история:
Пользователи пожаловались на проблемы в работе с приложением работающим с БД по сети. БД находится за пределами моей сети. Их админ отсылает к провайдеру.
1. Записал трафик на интерфейсе Mikrotik, на интерфейсе пользователя ПО, а также видео использования ПО. В начале записи зашел в ПО, чтобы определить порты.
2. Из записи трафика Mikrotik следует, что TCP соединение разрывается потому что на 10 запросов TCP Keep-Alive нет ответа, интервал между запросами 1 секунда
3. Из записи трафика пользователя следует, что пользователь отправлял TCP Keep-Alive ACK, но они не были доставлены. От маршрутизатора был получен ответ в виде служебного ICMP сообщения -- хост не доступен, где-то 3 раза.
4. Убрав фильтр я обнаружил в окрестности данного времени arp запросы с вопросом, а кто пользователь ip адреса gw через который должен был идти данный пакет.
5. Переключив во вкладку ip - arp в web интерфейсе я обнаружил, что 2 arp маршрута относящихся к данному интерфейсу периодически исчезают и вновь появляются иногда сразу и чаще с задержкой в несколько секунд, если эта задержка больше 10 секунд это приводит к разрыву соединения.
6. перед первым таким arp запросом около разрыва tcp соединения я вижу OSPF Hello Packet

ospf Hello Packet может дать команду удалить arp маршруты?

На своем роутере я просто прописал статические arp маршруты. Мне просто интересно выяснить причины неполадок.
согласно статистике 5.4% всех пакетов это arp запросы от других устройств данной подсети.
Это норма? или те админы что-то намутили, а меня к оператору отправили решать проблему?

Добавлено через 1 час 35 минут
Похоже по таймауту удаляются arp записи. Сначала arp запрос идёт на их устройство cisco, затем на Broadcast. Прописав статический arp я просто сократил время необходимое на восстановление связи. Потери пакетов иногда наблюдаются.

0