V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
temz
V2EX  ›  路由器

网络正常,主路由老是收到 ”来自 LAN1 口的疑似 ARP 攻击,请自查“

  •  
  •   temz · 2020-02-25 10:14:03 +08:00 · 3066 次点击
    这是一个创建于 1718 天前的主题,其中的信息可能已经有所发展或是发生改变。

    网络正常,简单测速过,能达到 100M 宽度接近 路由设备接线如图:

    连接示意图.jpg

    第 1 条附言  ·  2020-03-16 16:23:24 +08:00
    更新:
    抓包什么的没研究明白,
    换成 LAN-WAN,疑似 ARP 攻击日志消失
    下载峰值也能达到 12~13m/s ,(100 兆光纤)
    但与 LAN-LAN 接法相比,延迟变大
    肉眼可感知网页打开慢,图片加载有卡顿感
    哎~
    10 条回复    2020-03-15 11:18:33 +08:00
    SunriseHill
        1
    SunriseHill  
       2020-02-25 11:18:34 +08:00 via iPhone
    抓包看一下 arp 是广播包,你只要插在同一个网段里应该就可以抓到,如果不是因为病毒攻击的话,我感觉是下面某一台设备没有配置网关,导致每次访问都需要 arp 代理
    zro
        2
    zro  
       2020-02-25 11:42:59 +08:00
    好奇下这图哪里画的?
    temz
        3
    temz  
    OP
       2020-02-25 12:19:45 +08:00
    @SunriseHill 抓包完全不懂,,疑似攻击是来自二级路由 LAN1 下的不同的 IP,有时候是无线有线设备都有

    @zro Photoshop
    temz
        4
    temz  
    OP
       2020-02-25 12:21:51 +08:00
    @SunriseHill 刚才表述错了,是来自主 LAN1 接口下面的二级路由,有线无线设备都有报过疑似 ARP 攻击,
    bbbb
        5
    bbbb  
       2020-02-25 12:24:31 +08:00 via iPhone
    不懂技术,图画得真棒
    Yien
        6
    Yien  
       2020-02-25 12:37:03 +08:00
    主路由做 ARP 绑定试试
    zro
        7
    zro  
       2020-02-25 12:58:08 +08:00
    是我就不会在意这种细节,何况是国产路由,日志都是有事没事都记录的。。无视即可
    SunriseHill
        8
    SunriseHill  
       2020-03-04 14:53:57 +08:00 via iPhone
    @temz 还是抓包看看吧,wireshark
    temz
        9
    temz  
    OP
       2020-03-05 17:21:08 +08:00
    @SunriseHill 好的,感谢,知道这个软件就有方向了,我在找网络文章慢慢研究,,,
    zooey2021
        10
    zooey2021  
       2020-03-15 11:18:33 +08:00 via iPhone
    问题忘了看 图画的是真不错
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2395 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 15:45 · PVG 23:45 · LAX 07:45 · JFK 10:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.