<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace;font-size:small">Eu costumava ter ativo um coletor dos Broadcasts.<br></div><div class="gmail_default" style="font-family:courier new,monospace;font-size:small">Por uma falta de recurso, ele está desativado desde janeiro.<br><br></div><div class="gmail_default" style="font-family:courier new,monospace;font-size:small">Eu fiz uma consulta em arquivos de log que tenho daquela época, e desses 4 eu achei dois que podem te ajudara.<br>40:55:39:64:4a:41,62,187.16.221.32,Cisco_64:4a:41,<a href="http://as28126.saopaulo.sp.ix.br">as28126.saopaulo.sp.ix.br</a><br><br>
<font face="monospace, monospace">9c:7d:a3:ee:bf:a0</font> pode(talvez) ser uma outra sub-interface desse mesmo router<br>9c:7d:a3:ee:bf:ee,1,187.16.217.113,HuaweiTe_ee:bf:ee,<font face="monospace, monospace"><a href="http://as53013.saopaulo.sp.ix.br">as53013.saopaulo.sp.ix.br</a></font>

</div><div class="gmail_default" style="font-family:courier new,monospace;font-size:small"><br></div></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em ter, 5 de mar de 2019 às 12:13, Siyuan Miao <<a href="mailto:siyuan@misaka.io">siyuan@misaka.io</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr">Hi,<div><br></div><div>We enabled two NTP servers earlier today in our Brazil site and observed some traffic from 172.16/12 towards our NTP servers.</div><div><br></div><div><div><font face="monospace, monospace">08:11:20.824080 d8:18:d3:14:07:f1 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.25.15.102.56369 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.585601 40:55:39:64:4a:41 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.26.0.10.51779 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.640335 9c:7d:a3:ee:bf:a0 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.20.1.142.56857 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.933465 5c:5e:ab:db:6f:60 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.19.10.88.43774 > 185.184.223.224.123: NTPv3, Client, length 48</font></div></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace"><br></font></div></div></div>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature"><font size="2"><span style="font-family:courier new,monospace">Douglas Fernando Fischer</span><br style="font-family:courier new,monospace"><span style="font-family:courier new,monospace">Engº de Controle e Automação</span></font><div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;color:black;text-align:left;line-height:130%;font-family:courier new,monospace"></div></div>