Obtendo muitos pacotes ARP do modem (5000/seg). Por que?

Obtendo muitos pacotes ARP do modem (5000/seg). Por que?

Temos tido interrupções aleatórias na Internet em casa, estou tentando diagnosticar. Cerca de uma vez por semana (aleatoriamente), torna-se pouco confiável por meio dia. Cerca de 9/10 dos pacotes são descartados quando faço ping em um servidor, e os roteadores que testo às vezes não conseguem obter uma concessão de DHCP por um longo período.

Não é confiável agora. Conectei meu laptop Ubuntu diretamente ao modem e executei o arquivo tcpdump. Vi muitos pacotes ARP vindos de vários roteadores na sub-rede e praticamente nada mais. Em alguns casos, vi uma solicitação DHCP do meu laptop sem resposta. Assisti ao tcpdump a cada segundo por um tempo. Há cerca de5.000 pacotes ARP recebidos por segundo. Isso está próximo do normal?

Suspeito que esteja relacionado à interrupção e também à falha de um dos meus roteadores, já que normalmente não consigo acessar a página de configuração da web enquanto ele está conectado ao modem. IDK o que dizer ao suporte do ISP. O pessoal de suporte por telefone não sabe o que é um "pacote", e o problema sempre desaparece quando eles podem enviar um técnico (embora por último o técnico nem tivesse uma porta Ethernet em seu computador para testar) .

Responder1

Só podemos adivinhar por que isso está acontecendo. A minha é que os servidores radius (autenticação) dos ISPs não estão funcionando corretamente.

Espero que isso esteja quebrando o DHCP (o que parece um dado adquirido). O tráfego arp provavelmente é de computadores tentando encontrar tráfego para a Internet mais ampla na interface wan, pois não há gateway. Não está certo, mas provavelmente é um efeito colateral dos problemas do ISP e das falhas do DHCP.

informação relacionada