网关老ARP攻击，帮看看，查不出，在线等

deght2000 · 发表于 2010-6-30 16:45:57

网络有时比较慢，掉线不知有没有，有也不严重.

deght2000 · 发表于 2010-6-30 16:48:18

我用了nbtscan 查，也查不出，不知是不是我IP MAC 有误.
我试过全公司电脑全关机，开一台机子试运行，网关还是ARP攻击，不知是咋会事.
路由也重起过，也换过机子试也不行.

deght2000 · 发表于 2010-6-30 16:49:37

公司除了W7系统，都做了双向绑定.

deght2000 · 发表于 2010-6-30 16:54:56

编号          相对时间                   源                         目标                      大小       解码       概要
14737       00:13:29.272311       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14738       00:13:29.379423       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14739       00:13:29.486543       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14740       00:13:29.593651       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14741       00:13:29.700778       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14742       00:13:29.807899       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14743       00:13:29.837123       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 192.168.2.199? 告诉 192.168.2.1
14744       00:13:29.915007       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14745       00:13:30.022133       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1
14746       00:13:30.129256       08:10:17:83:BA:77       FF:FF:FF:FF:FF:FF       64                   谁是 1.1.1.1? 告诉 192.168.2.1

linminwww · 发表于 2010-6-30 17:22:40

网关是192.168.2.1

是硬路由还是软路由，
为什么总要找1.1.1.1
那么
检查你的路由
设置

deght2000 · 发表于 2010-7-1 04:48:07

我这是商务领航adsl(有路由功能）192.168.1.1 再接一个nr285路由器的192.168.2.1
我试过几台，就单独接路由器，其它交换机全拨掉，网关还是老ARP攻击

saibei · 发表于 2010-7-1 07:08:00

中毒了

linminwww · 发表于 2010-7-1 08:42:58

本帖最后由 linminwww 于 2010-7-1 08:44 编辑

把商务领航的路由功能不用，就当猫用
用你现存的nr285拔号

你这样开启商务领航的路由功能网速会打折

或者询问一下，磊科技术支持

lmc791204 · 发表于 2010-7-1 11:15:28

考虑是不是网络里有环路了。。。。

善变的心 · 发表于 2010-7-1 14:39:16

下下来看看。。。。。。。。。。

linminwww · 发表于 2010-7-1 14:45:09

兄弟就你的事情

我问磊科的技术支持了
数据包也发了
他们的回复：
你好，你确定一下WAN口的物理地址是否和其他地址冲突，还有你抓包是怎么抓包的
你可以
1286665261@qq.com技术支持邮箱

回复很快的

deght2000 · 发表于 2010-7-2 10:30:36

谢了，我也打电话问了，他们这个路由器就是有这ARP发包功能，说是防ARP，但是他说对网速没影响,我现在还在查什么原因慢，又没人下载

流浪的肖邦 · 发表于 2010-7-2 13:24:53

网关发ARP包是正常的,你检查一下路由其他设置, 是不是开了带宽限制策略.
你拔掉其他机器,用一台测一下看看.
然后不用磊科的路由,直接用电信的试试带宽怎么样.
问题很好排查的.

网关老ARP攻击，帮看看，查不出，在线等

本帖子中包含更多资源

评分