ARP storm

plankie zei:

En in tegenstelling tot wat JoopV schrijft is het compleet logisch (zie bovenstaande opbouw van het ARP-packet) dat je juist deze arp-requests voor andere subnets ziet:

Klik om te vergroten...

Nee dat is niet correct. Arp's bestemt voor je eigen subnet mag ook alleen op je eigen laag 2 subnet horen, en niet - zoals hier het geval is - ook op andere subnetten.

Een router weet dat hij arp requests alleen mag uitzenden op de poort waar het station zich kan bevinden, dwz de poort met het juiste IP subnet. En niet flooden naar andere poorten, en dat is wat hier gebeurt.

Anyway - het is iets van de laatste 5 of 6 weken, daarvoor was dit arp verkeer er helemaal niet.

Het dataverkeer mag dan wel gering zijn, vele kleine maken wel een grote
en dat belast de kabel onnodig lijkt mij.
Verder ben ik blij dat het "normaal" blijkt te zijn, omdat
ik ondanks mijn beveiliging begon te denken aan meelifters op mijn draadloos.

Ik heb hetzelfde probleem en verwacht een reactie van UPC op dit forum.

joopv zei:

Nee dat is niet correct. Arp's bestemt voor je eigen subnet mag ook alleen op je eigen laag 2 subnet horen, en niet - zoals hier het geval is - ook op andere subnetten.

Een router weet dat hij arp requests alleen mag uitzenden op de poort waar het station zich kan bevinden, dwz de poort met het juiste IP subnet. En niet flooden naar andere poorten, en dat is wat hier gebeurt.

Anyway - het is iets van de laatste 5 of 6 weken, daarvoor was dit arp verkeer er helemaal niet.

Klik om te vergroten...

Volgens mij hangt dat samen met watvoor subnetmask je gebruikt..
ik heb momenteel alles met 255.255.0.0 staan, zodat ik ook andere IP ranges kan gebruiken.
Eigenlijk creeer ik dus 65535 ip adressen ipv de 254

Ik had zojuist een nieuw topic hierover geopend en werd doorverwezen naar dit topic. Ik plaats mijn bericht van dat topic even hieronder:

<BEGIN>
Sinds een paar dagen heb ik het in de titel [PC/Activity lampje op SB5101 en op router knippert voortdurend] omschreven verschijnsel. Onderzoek heeft geleerd dat het niet komt door verkeer vanaf of naar een PC, maar dat het puur verkeer is tussen router en modem. Zet ik de router uit (en daarmee dus de verbinding tussen de PC's en de modem), dan blijft het lampje op de modem gewoon knipperen. Voorheen knipperde het lampje bij geen verkeer slechts sporadisch, nu dus constant.

De signaalwaardes zijn uitstekend en ook de snelheid is gewoon op peil. Wellicht ten overvloede heb ik extra uitvoerig gescand op virussen, spyware etc., maar alles is gewoon in orde. Het gaat dan ook nogmaals niet om verkeer vanaf of naar een PC, dus het was te verwachten dat de oorzaak niet op de PC's moet worden gezocht.
<END>

Ik heb er dus ook last van. Ik heb een 80 IP en dat heb ik al bijna 2 jaar. Enig verband met het verkrijgen van een nieuw IP lijkt er dus niet te zijn. Mijn locatie is 2986.

Mabili zei:

Tjee wat zijn we toch weer vriendelijk en behulpzaam.

Het is niet zo zeer druk maken want inderdaad zolang alles werkt is er niets aan de hand.
Maar als je opeens ziet dat de modem en de router van de een op de andere dag zich anders gaan gedragen vraag je af waarom dat is. Dan is het toch heel normaal dat je daar vragen over hebt.
Of mogen dit soort vragen opeens niet meer gesteld worden?
Daar is toch ook dit forum voor? zonder de topic als onzinnig te beschouwen.

Klik om te vergroten...

misschien kom ik wat "zwaar"over, mijn "bezwaar" ligt eigenlijk bijdegene die zelf niet weten waar het overgaat, en plotseling ook met dit "probleem" zitten, terwijl het daarvoor geen probleem was.
Wat niet weet , wat niet deert is toch het gezegde?
Er wordt zogauw van een mug een olifant gemaakt, wat nergens voor nodig is...

Maar goed, ik kan me ook niet hierin verplaatsen, kortom snap de ophef niet.

Om hier eens op terug te komen, aangezien er nogal wat ophef over ontstaan is.

De verklaring is als volgt. De klanten die 'dit probleem' hebben zijn overgezet naar nieuwe servers. Deze servers hebben een dermate grotere capaciteit (5 á 6 maal meer modems aangesloten) dan de vorige waar zij op aangesloten zijn. Hierdoor zijn de netwerkdelen ook ruimer ingedeeld en zijn er meer computers binnen een bepaald netwerkdeel aangesloten. Het kan dan inderdaad zijn dat het aantal ARP requests daardoor hoger zijn.

Dit is volkomen normaal en zorgt niet voor verbindingsproblemen. Het gevolg is wel dat het lampje meer knippert. Helaas is dit niet te voorkomen.

Bedankt Charlie!

Betekent die overzetting naar de nieuwe servers dat men in een andere IP-range wordt ingedeeld?

jtech zei:

Bedankt Charlie!

Betekent die overzetting naar de nieuwe servers dat men in een andere IP-range wordt ingedeeld?

Klik om te vergroten...

Hoeft niet, maar kan wel het geval zijn.

Charlie-UPC zei:

Hoeft niet, maar kan wel het geval zijn.

Klik om te vergroten...

Ok, duidelijk. Bij mij lijkt het niet het geval, want ik heb sinds het voordoen van het verschijnsel nog steeds mijn oude 80 IP-adres.