ARP storm

Hmm dan denk ik dat je tog even de HD moet bellen, die kunnen nog meer logs uit je modem toveren.

Mijn dank even aan Charlie
Ik wacht gewoon even af hoe het verder verloopt. Dat ik ook een 62 ip adres heb komt omdat er werkzaamheden zijn daardoor ben ik overgezet naar een andere ip range.

Dat met het knipperen met aan / uit blijft denk ik lastig uit te leggen aangezien dit voorheen niet zo was en sinds vandaag pas echt zichtbaar is.
Ik vergelijk het dan maar even met mijn oude ADSL verbinding als er geen verbinding tot stand gebracht kan worden (Handshake) waardoor het ledje dan gaat knipperen en blijft zoeken en proberen een handshake tot stand te brengen.
Zo is dat nu ook het geval met de de Data / link lampje van de modem.

joopv zei:

Ik merkte vanmorgen dat het lampje van mijn kabelmodem wel erg fanatiek aan het knipperen is - terwijl al mijn pc's uit stonden.

Als ik met wireshark kijk wat er uit het kabelmodem komt zie ik ca. 20 arp's broadcasts per seconde langs komen. (380 arp requests in 20 seconden)

Dat lijkt me niet de bedoeling, er is ergens een verkeerd geconfigureerde doos volgens mij.

De arp broadcasts zijn bestemd voor chello abbonnee's en komen van vrijwel alle chello edge routers af (gateway IP adressen, die allemaal eindigen op .1)

Modem: arris tm402b, locatie Eindhoven pc 5625, mijn IP adres 24.132.225.x

Kan een chello / upc employee hier even naar kijken?

Klik om te vergroten...

Met dat knipperen bedoel je daar mee dat het data led constant aan / uit gaat? Net of ie probeerd een een verbinding tot stand te brengen?

Hier is dat wel het geval en ik snap best dat de HD zegt het hoort zo maar waarom heb ik dit dan pas sinds gisteren? En was het voorheen gewoon zo zodra je een PC of een router had aangesloten dat het data led gewoon bleef branden en af en toe knipperde.
Nu word je een beetje hondsdol van het aan / uit gaan en dat is denk ik 50x per minuut. dat terwijl de pc uit staat.

Zo'n ARP packet wordt door de router naar al z'n poorten gestuurd (het broadcast adres 255.255.255.255), dus indirect naar alle modems die via die router verbonden zijn. Hierdoor gaat bij iedereen het data led lampje knipperen ook al staat de PC uit: de modem ziet toch de data voorbij komen.

Enkele dagen verder zijn de 'problemen' nog steeds aanwezig. De verbinding werkt wel gewoon, en er is geen merkbare vertraging, maar het is niet het 'normale gedrag' van een router. Normaal moet een router in z'n cache bijhouden welk MAC adres bij welk IP adres hoort en dat niet iedere seconde gaan vragen aan het netwerk....

... En bovendien hoor je domweg geen arp requests te zien voor ip adressen die op een compleet ander dan je eigen subnet zitten.

Ik weet niet waar ze mee bezig zijn daar bij UPC maar er wordt in ieder geval aardig geblunderd door de heren netwerk beheerders.

Ik had gehoopt dat een van de chello mensen die hier meeleest het zou oppikken en direct naar de juiste mensen binnen de organisatie zou doorspelen, maar er lijkt weinig te gebeuren. Misschien via de reguliere kanalen ook maar een melding doen.

Dat knipperen van dat lampje heb ik hier ook. Maar je hebt er verder geen last van dus ik snap eigenlijk niet waarom jullie je zo druk maken.

Omgeving Eindhoven

Ik heb er wel last van. Het modem staat direct naast mijn beeldscherm en in gebruik dat ledje om de netwerk aktiviteit te monitoren, bijvoorbeeld als ik met een grote up of download aktie bezig ben.

Dat werkt nu dus niet meer, het ledje knippert nu dus gewoon volcontinu de hele dag door.

Bovendien is het een teken dat er iets fout zit in het netwerk van UPC.

Het probleem veroorzaakt ca. 10kbit/sec download bandbreedte. 24 uur per dag.

joopv zei:

Ik heb er wel last van. Het modem staat direct naast mijn beeldscherm en in gebruik dat ledje om de netwerk aktiviteit te monitoren, bijvoorbeeld als ik met een grote up of download aktie bezig ben.

Dat werkt nu dus niet meer, het ledje knippert nu dus gewoon volcontinu de hele dag door.

Bovendien is het een teken dat er iets fout zit in het netwerk van UPC.

Het probleem veroorzaakt ca. 10kbit/sec download bandbreedte. 24 uur per dag.

Klik om te vergroten...

Hier het zelfde alleen als je bij UPC aangeeft wat er aan de hand is word het van de hand gedaan met het hoort zo.
Echter weet ik zeker dat het NIET zo hoort omdat dit iets is van de laatste dagen.
De modem staat hier dan wel niet echt in zicht maar de router wel en sinds het probleem met de UPC modem is de router zo onrustig geworden dat het data lampje van de router ook steeds druk bezig is terwijl er geen dataoverdracht is. PC staat dan gewoon uit en als ik kijk in de router bij monitoring dan zie je overduidelijk dat er constant invloed is vanaf de UPC modem.

Mabili zei:

Constant? of af en toe?

Hier is hij contant aan het knipperen vergelijk het maar als er geen verbinding tot stand gemaakt kan worden.
Het vreemde is dus dat dit ook gebeurd als de pc uit staat. en er alleen een verbinding is tussen de router en de modem.

Klik om te vergroten...

Niet constant zoals hier beschreven, gewoon af en toe als er weer een verloren bitje langs komt..

Afgelopen week via de PM een bericht van een UPC medewerker gekregen waarin vermeld stond dat de engineers het een en ander hebben aangepast.
Maar tot de dag van vandaag zie ik hier geen verbetering. De modem blijft nog net zo onrustig en het data lampje kan denk ik wel gaan solliciteren voor auto knipperlicht.
Zo gedraagt de modem zich nog steeds en de met of zonder router blijft het probleem aanwezig.

Ben benieuwd wanneer ik weer een andere ip adres krijg want dit probleem heb ik sinds de verandering van ip en gateway adres (De reden waarom ik opeens een 62 range kreeg was omdat er werkzaamheden waren en of zijn aan het netwerk. Alleen word de router nu een beetje hondsdol van het aan / uit gaan en reageert daar behoorlijk op.

Helaas na ruim een week nog geen reactie terug mogen ontvangen alleen zou ik toch graag een oplossing zien.

@ bovenstaande forum leden hebben jullie ook nog steeds last van dit verschijnsel of is het bij jullie al inmiddels opgelost?