Wir haben ein Büro für ~ 50 Geräte. Unser Netzwerk-Setup sieht wie folgt aus (von oben nach unten):

  • DSL-Modell vom ISP
  • Router
  • Wi-Fi AP (stellt eine Verbindung zum Router her und wird wie ein Switch verwendet)

Manchmal kam unser Netzwerk-Setup zum Stillstand und der einzige Weg ist, den Router neu zu starten. Das kommt aber nicht oft vor.

Vor kurzem haben wir einen neuen Kollegen und ein Gerät, das dies zuverlässig "reproduziert", indem es nur eine Verbindung zu unserem drahtlosen Netzwerk herstellt.

Ich habe die gesamten Ereignisse mit Wireshark aufgezeichnet und es sieht so aus, als würde jedes Gerät nach der ARP-Adresse des Routers fragen, erhalte aber nie eine Antwort zurück.

Es handelt sich nicht um einen ARP-Spoofing-Angriff, da bei gefälschten MACs keine ARP-Antwort erfolgt.

Gibt es etwas, nach dem gesucht werden sollte?

esfy
quelle