Всем привет. Вопрос к знатокам - как можно защититься от mac flapping'а (если вообще можно), который возникает со стороны L2 сети оператора? Последнее время регулярно возникает из-за петли где-то внутри оператора, но каждый раз - тысяча извинений и потом опять все заново. Поменять оператора пока нельзя. По итогу, если там возникает L2-петля, наши mac-адреса начинают прыгать между интерфейсом оператора и между нашим внутренним интерфейсом, загрузка CPU на коммутаторе при этом резко возрастает и, в зависимости от продолжительности mac flapping'а, коммутатор может даже перезагружаться.

ОТключите mac-learning в влане, прибейте мак-адреса шлюза провайдера и своего роутера к портам вручную.