Obteniendo muchos paquetes ARP del módem (5000/seg). ¿Por qué?

Question

Hemos estado teniendo cortes de Internet en casa de forma aleatoria y he estado tratando de diagnosticar. Aproximadamente una vez a la semana (al azar), se vuelve muy poco confiable durante medio día. Aproximadamente 9/10 de los paquetes se descartan cuando hago ping a un servidor, y los enrutadores que pruebo a veces no logran obtener una concesión de DHCP durante mucho tiempo.

No es confiable en este momento. Conecté mi computadora portátil Ubuntu directamente al módem y ejecuté tcpdump. Vi muchos paquetes ARP provenientes de varios enrutadores en la subred y prácticamente nada más. En algunos casos vi una solicitud DHCP desde mi computadora portátil sin respuesta. Observé tcpdump cada segundo durante un tiempo. Hay alrededor de5000 paquetes ARP recibidos por segundo. ¿Está esto cerca de lo normal?

Sospecho que está relacionado con la interrupción y también que está fallando uno de mis enrutadores, ya que generalmente no puedo acceder a su página de configuración web mientras está conectado al módem. IDK qué decirle al soporte del ISP. La gente de soporte telefónico no sabe qué es un "paquete", y el problema siempre desaparece cuando pueden enviar a un técnico (aunque el técnico ni siquiera tenía un puerto Ethernet en su computadora para realizar pruebas). .

Answer 1

Uno sólo puede adivinar por qué está sucediendo. La mía es que los servidores de radio (autenticación) del ISP no funcionan correctamente.

Supongo que esto está rompiendo DHCP (lo cual parece un hecho). El tráfico arp probablemente proviene de computadoras que intentan encontrar tráfico para Internet en general en la interfaz wan, ya que no hay una puerta de enlace. No está bien, pero probablemente sea un efecto secundario de los problemas del ISP y las fallas de DHCP.