Minha rede doméstica consiste principalmente em clientes Linux, dois a três clientes Windows, alguns dispositivos Android, seis roteadores e cinco framboesas executando servidores: dhcp, bind, nfs-kernel-server, samba e similares.
Já faz alguns dias que a rede pode ficar muito lenta por algum tempo, depois volta ao normal e depois fica lenta novamente. Instalei o wireshark para descobrir o motivo, mas sou novo nisso e ainda estou tentando encontrar o caminho, lendo tutoriais e assim por diante. No momento estou capturando tráfego, e a primeira coisa que me chama a atenção são MUITAS solicitações de arp. Talvez não seja uma “inundação”, já que são cerca de 230.000 em 20? minutos, mas várias solicitações do mesmo IP sobre o mesmo IP.
Ao que parece, quase todos os roteadores/framboesas da rede estão perguntando a mesma coisa repetidamente. Certamente agora eles deveriam estar atualizados? Então, resumindo:
roteador ou framboesa estão perguntando sobre vários IPs
EXISTEM respostas para quem tem esse IP
a mesma coisa acontecendo com o próximo dispositivo ou próximo IP.
Como eu disse, executo um servidor DNS local simples em um framboesa, junto com um servidor DHCP, e mudei alguns endereços há cerca de três dias. Como todos os dispositivos solicitados estão constantemente em execução, certamente eles já deveriam ter atualizado suas tabelas arp, não deveriam?
No momento estou tentando descobrir como filtrar apenas solicitações de um IP, para ver se o dispositivo para de perguntar/se obtém resposta, mas como eu disse: sou novo nisso, como em: instalado foi dito há 20 minutos e ainda estou lendo o wiki ...
Qualquer ajuda é mais que bem-vinda. (Tenho quase certeza de que não tenho nenhum loop em meus cabos de rede e nem consigo dizer aos meus clientes WLAN para se conectarem a um roteador específico, então duvido que tenha dispositivos conectados a dois roteadores ao mesmo tempo, como eu li em outra pergunta...)
Obrigado.
Responder1
Estou OP. Parece que um dos roteadores está quebrado - além de enviar pacotes IPv6 repentinamente sem estar configurado ou autorizado a fazer isso, eu o retirei. A rede está de volta à velocidade antiga agora. Espero que continue assim.
Obrigado de qualquer maneira.