Konkret handelt es sich dabei um ein Apple-TV-3 über WLAN. Das Apple-TV war von 21:15 bis 23:00 Uhr im Einsatz und hat die ganze Zeit YouTube oder andere Dienste gestreamt.
Der ARP-Eintrag am Router für den Mac und die IP des Apple TV (erkennbar mit dem Befehl arp -a) wurde gegen 21.30 Uhr entfernt und gegen 22.30 Uhr wiederhergestellt. Während dieser ganzen Zeit war das Apple TV im Dauerbetrieb. Keine Ruckler oder Aussetzer und 3 verschiedene Streaming-Dienste (einschließlich Youtube) wurden während dieser Zeit genutzt (über die integrierten Apps, kein Airplay).
Es kam zu keinem Spoofing, da sowohl die IP-Adresse als auch die MAC-Adresse des ATV für diese Stunde vollständig entfernt worden waren. Während dieser Zeit wurden keine neuen Geräte hinzugefügt. Die DHCP-Einträge waren ebenfalls unverändert.
Wie ist das möglich? Ich dachte, ein gültiger ARP-Eintrag – insbesondere am Router – wäre für den Betrieb des Netzwerks selbst unerlässlich!