Получение большого количества ARP-пакетов от модема (5000/сек). Почему?

Question

У нас дома время от времени пропадают интернет-соединения, и я пытаюсь их диагностировать. Примерно раз в неделю (случайно) он становится очень ненадежным на полдня. Около 9/10 пакетов теряются, когда я пингую сервер, а маршрутизаторы, которые я тестирую, иногда долго не могут получить аренду DHCP.

Сейчас это ненадежно. Подключил свой ноутбук с Ubuntu напрямую к модему и запустил tcpdump. Увидел множество пакетов ARP, приходящих от различных маршрутизаторов в подсети, и больше ничего. В некоторых случаях видел запрос DHCP от моего ноутбука без ответа. Наблюдал за tcpdump каждую секунду некоторое время. Есть около5000 ARP-пакетов, полученных в секунду. Это близко к норме?

Я подозреваю, что это связано с отключением, а также с тем, что это приводит к сбою одного из моих маршрутизаторов, поскольку я обычно не могу получить доступ к его веб-странице настройки, пока он подключен к модему. IDK, что сказать службе поддержки интернет-провайдера. Люди из службы поддержки по телефону не знают, что такое «пакет», и проблема всегда исчезает к тому времени, когда они могут прислать техника (хотя в последний раз у техника даже не было порта Ethernet на компьютере для проверки).

Answer 1

Можно только догадываться, почему это происходит. Моя версия заключается в том, что серверы Radius (аутентификации) интернет-провайдеров работают неправильно.

Я предполагаю, что это нарушает работу DHCP (что звучит как данность). Трафик arp, вероятно, представляет собой компьютеры, пытающиеся найти трафик для более широкого Интернета на интерфейсе wan, поскольку шлюз отсутствует. Это неправильно, но, вероятно, это побочный эффект проблем провайдера и его сбоев DHCP.