wir haben sporadisch das Problem, dass unsere NAC Lösung macmon nachts die MAC Adresse EE-EE-3E-EE-5E-E6 erkennt, die nicht weiter zuordbar ist. Dabei wandert die MAC-Adresse scheinbar von Büro zu Büro und wird jedes Mal auf Switchports erkannt, an denen ein IP222 hängt.

In den Events der betroffenen IP222 sind um den Zeitpunkt der Erkennung "Read update script error" oder "Registration down" Meldungen. Das würde dazu passen, dass macmon die betroffenen Ports aufgrund der unbekannten MAC für eine Weile sperrt.

Für mich stellt sich die Frage weshalb macmon auf den Ports die MAC-Adresse erkennt. Gibt es einen Zustand bei den Telefonen, in der möglicherweise der integrierte Switch eine virtuelle MAC rausgibt? Oder irgendein anderer Umstand, der kurzfristig die MAC EE-EE-3E-EE-5E-E6 signalisiert?