Вижу, что в ленте активности появляются vendorless MAC-адреса, но не могу их найти больше нигде в сети. Они не отображаются в списке устройств и не имеют связанных IP-адресов, причём живут они разное время — иногда минуты, иногда часы. В ленте активности указаны ICMP, iMessage, DNS, Skype, ARES и ещё пара других. Как можно определить, откуда идёт трафик? Я уже настроил фильтрацию по MAC-адресам на каждом портовом коммутаторе для поддерживающих это устройств, все клиентские порты, где это возможно, получили VLAN с фильтрацией по MAC-адресам, сменил все WiFi-ключи и пароли, настроил CyberSecure, блокировку по регионам, DHCP Guarding и всё такое прочее. Думаю установить Security Onion, чтобы перехватить пакеты и хоть как-то разобраться с этим шумом, но надеялся, что есть какой-нибудь более простой способ.
Сеть: 9.1.120, UniFi OS 4.1.22, UDM Pro Max, USW-Aggregation, и USW-Enterprise-24-PoE
Сеть: 9.1.120, UniFi OS 4.1.22, UDM Pro Max, USW-Aggregation, и USW-Enterprise-24-PoE