Veel ARP verkeer van buitenaf

[jenr]

Is er een reden waarom ik ARP verkeer van buitenaf op mijn intern netwerk zie passeren? Zie de screenshot hieronder van een wireshark trace die ik uitvoer op mijn pc die achter de modem zit op het intern netwerk. Ik zie makkelijk 800 zo'n ARP paketten per minuut passeren op bedraad en draadloos netwerk.

Het source mac adres van deze ARP berichten is niet het mac adres van mijn modem/router volgens mij.

Is dit verkeer van de digibox? Moet dit niet op een andere VLAN zitten? Of is dit een probleem met mijn modem/router?

Afbeelding ook hier te zien als dit niet werkt: http://imgur.com/BPt9cgh

[Arthur2]

Kun je niet even zoeken naar alle apparaten op je netwerk? Dat kan heel gemakkelijk met Fing  android. (Ik weet niet of je ze dan allemaal kan zien. 

Heb je nog een switch ofzo misschien is het dat?

En kan je eens kijken of je afbeelding openbaar staat? Ik kan hem nog niet zien.

[jenr]

Ik heb een standaard thuisnetwerk met een oude docsis 2.0 modem/router. Dit verkeer heeft niets met mijn intern netwerk te zien aangezien deze IP's publiek zijn, en er intern NAT gebruikt wordt.

De afbeelding is ook hier te zien als die in de eerste post niet werkt: http://imgur.com/BPt9cgh

[Arthur2]

Hoe scan jij daarnaar want dat is niet je intern netwerk. Normaal komt dat niet door je router.  Dat zijn de Telenet servers (ik denk dns) die ip adressen opvragen wat heel normaal is maar hoe kan dat ooit op je intern netwerk zichtbaar zijn?

[Arthur2]

Nog een extra opmerking. Heb je nog een oud abonnement? Want als je whop/whoppa/... hebt kun je gratis een nieuwe modem krijgen (docsis 3.0)

Ik weet niet hoe die oude model werkt maar het kan zijn dat die die arp requests doorlaat wat nogal vreemd  is of hij staat verkeerd ingesteld. (Ik ben geen specialist dus het kan zijn dat ik het fout heb)

@igvfer weet jij er meer van?

[jenr]

Dit verkeer zie ik op mij bedraad netwerk (achter de modem/router), en ook op de telenet WiFi. 

Ik heb basic internet...

Ik weet dat dat niet  door mijn router zou mogen komen, daarmee dat ik het raar vind. 

Had deze week wat problemen om mijn raspberry pi te bereiken, terwijl die gewoon een IP had via DHCP en ik heel veel timeouts kreeg toen ik pingde tussen PC en RPi, leek wel alsof er duplicate IP's waren (terwijl dit niet zo was). Daarom dat ik wireshark bovenhaalde en dit gedrag zag...

[Arthur2]

---

@jenr schreef:

Dit verkeer zie ik op mij bedraad netwerk (achter de modem/router), en ook op de telenet WiFi. 

Ik heb basic internet...

Ik weet dat dat niet  door mijn router zou mogen komen, daarmee dat ik het vraag...

---

Probeer eens op je modem om te wisselen? (Ik weet niet of dat mag)

[jenr]

Wat moet ik juist omwisselen? Ik heb natuurlijk maar 1 modem.

[Arthur2]

Die docsis 2.0 naar een 3.0 omwisselen in de winkel. Je kan ook eens bellen naar de klantendienst maar ik weet niet of je daar iets aan hebt.

[jenr]

gisterenavond gebeld met klantendienst, maar daar wisten ze niets van ARP of NAT dus daar had ik niet veel hulp aan. Modem omwisselen kost 75euro vertelden ze me.

[Arthur2]

Ja dacht ik al...

Je ip's in je lan zijn allemaal gewoon normaal 192.168.0.x?

[jenr]

jip, allemaal in 192.168.0.x range. 

Heb telenet ook getweet, ze gaan het bekijken 🙂

[Arthur2]

Ok 🙂

Heb je poorten openstaan of een ip in de dmz staan? (kijk dat ook even na, vooral dmz)

[jenr]

Er staan geen poorten open bij port forwarding.

Bij DMZ staat 192.168.0.0, dus ik neem aan dat dat niet actief is, ik hoop dat ik niet gans mijn netwerk daarmee in de DMZ zet.

Ik zie ook geen andere mogelijkheid om DMZ af te zetten, enkel het laatste cijfer kan je invullen, en dat kan je niet leeglaten want dan geeft de pagina een error.

[Arthur2]

Dat zou normaal niets moeten zijn.

Ik zou niet weten wat het probleem kan zijn. Misschien dat dat normaal is voor Telenet? (Heel onwaarschijnlijk maar ik heb geen Telenet router dus ik weet dat niet)