Я интерпретирую сообщения из syslog как попытку устройства с незнакомым MAC-адресом подключиться к нашей сети, но не уверен, правильно ли я понимаю. Не мог бы кто-нибудь помочь разобраться в том, что я вижу?
MAC-адрес для AP U6-Mesh2: f4:e2:c6:a8:e9:d8
MAC-адрес для AP U6-Mesh3, указанный в нескольких сообщениях: f4:e2:c6:aa:58:6c. U6-Mesh3 является родителем U6-Mesh2, то есть U6-Mesh2 соединен с U6-Mesh3.
Незнакомый MAC-адрес, указанный в сообщениях: fa:e2:c6:aa:58:6e
Также я не распознаю SSID, указанный в нескольких сообщениях: vwire-a1d5b67862a449a0
Эти сообщения приходят почти каждый час, с разницей в минуту. Буду благодарен за любую помощь в понимании.
05-18-2025 07:19:59 Daemon.Info U6-Mesh2 May 18 07:19:59 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: stahtd: stahtd[1793]: [STA-TRACKER].stahtd_dump_event(): {"message_type":"STA_ASSOC_TRACKER","mac":"fa:e2:c6:aa:58:6e","vap":"ath2","event_type":"failure","assoc_status":"0","auth_failures":"2","event_id":"689","auth_ts":"2830565.640212","avg_rssi":"-62"}
05-18-2025 07:19:45 User.Info U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: : wevent[5057]: wevent.ubnt_custom_event(): EVENT_STA_JOIN ath2: fa:e2:c6:aa:58:6e /
05-18-2025 07:19:45 User.Info U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: : wevent[5057]: wevent.ubnt_custom_event(): EVENT_STA_LEAVE ath2: fa:e2:c6:aa:58:6e /
05-18-2025 07:19:45 Kernel.Warning U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: kernel: [2830566.744096] ieee80211_update_node_ecm_flags: node with aid 1 and mac fa:e2:c6:aa:58:6e has been tagged [ dvlan ecm accelerated ]
05-18-2025 07:19:45 Daemon.Notice U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: CTRL-EVENT-CONNECTED - Connection to fa:e2:c6:aa:58:6e completed [id=0 id_str=]
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Request to deauthenticate - bssid=fa:e2:c6:aa:58:6e pending_bssid=00:00:00:00:00:00 reason=12 (BSS_TRANSITION_DISASSOC) state=COMPLETED
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Sort bss: id 3 BSSID fa:e2:c6:aa:58:6e SSID '' weight 317 hop 0 freq 5805 level -65 noise -92 snr 27 est_throughput 132301 serial f4:e2:c6:aa:58:6c
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Sort bss: id 2 BSSID fa:e2:c6:aa:58:6e SSID 'vwire-a1d5b67862a449a0' weight 319 hop 0 freq 5805 level -63 noise -92 snr 29 est_throughput 141751 serial f4:e2:c6:aa:58:6c
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: BSS: Update new id 2 BSSID fa:e2:c6:aa:58:6e SSID 'vwire-a1d5b67862a449a0' weight 319 hop 0 level -63 noise -92 freq 5805
MAC-адрес для AP U6-Mesh2: f4:e2:c6:a8:e9:d8
MAC-адрес для AP U6-Mesh3, указанный в нескольких сообщениях: f4:e2:c6:aa:58:6c. U6-Mesh3 является родителем U6-Mesh2, то есть U6-Mesh2 соединен с U6-Mesh3.
Незнакомый MAC-адрес, указанный в сообщениях: fa:e2:c6:aa:58:6e
Также я не распознаю SSID, указанный в нескольких сообщениях: vwire-a1d5b67862a449a0
Эти сообщения приходят почти каждый час, с разницей в минуту. Буду благодарен за любую помощь в понимании.
05-18-2025 07:19:59 Daemon.Info U6-Mesh2 May 18 07:19:59 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: stahtd: stahtd[1793]: [STA-TRACKER].stahtd_dump_event(): {"message_type":"STA_ASSOC_TRACKER","mac":"fa:e2:c6:aa:58:6e","vap":"ath2","event_type":"failure","assoc_status":"0","auth_failures":"2","event_id":"689","auth_ts":"2830565.640212","avg_rssi":"-62"}
05-18-2025 07:19:45 User.Info U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: : wevent[5057]: wevent.ubnt_custom_event(): EVENT_STA_JOIN ath2: fa:e2:c6:aa:58:6e /
05-18-2025 07:19:45 User.Info U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: : wevent[5057]: wevent.ubnt_custom_event(): EVENT_STA_LEAVE ath2: fa:e2:c6:aa:58:6e /
05-18-2025 07:19:45 Kernel.Warning U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: kernel: [2830566.744096] ieee80211_update_node_ecm_flags: node with aid 1 and mac fa:e2:c6:aa:58:6e has been tagged [ dvlan ecm accelerated ]
05-18-2025 07:19:45 Daemon.Notice U6-Mesh2 May 18 07:19:45 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: CTRL-EVENT-CONNECTED - Connection to fa:e2:c6:aa:58:6e completed [id=0 id_str=]
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Request to deauthenticate - bssid=fa:e2:c6:aa:58:6e pending_bssid=00:00:00:00:00:00 reason=12 (BSS_TRANSITION_DISASSOC) state=COMPLETED
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Sort bss: id 3 BSSID fa:e2:c6:aa:58:6e SSID '' weight 317 hop 0 freq 5805 level -65 noise -92 snr 27 est_throughput 132301 serial f4:e2:c6:aa:58:6c
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: Sort bss: id 2 BSSID fa:e2:c6:aa:58:6e SSID 'vwire-a1d5b67862a449a0' weight 319 hop 0 freq 5805 level -63 noise -92 snr 29 est_throughput 141751 serial f4:e2:c6:aa:58:6c
05-18-2025 07:19:38 Daemon.Notice U6-Mesh2 May 18 07:19:36 U6-Mesh2 f4e2c6a8e9d8,U6-Mesh-6.6.77+15402: wpa_supplicant[9472]: ath2: BSS: Update new id 2 BSSID fa:e2:c6:aa:58:6e SSID 'vwire-a1d5b67862a449a0' weight 319 hop 0 level -63 noise -92 freq 5805
