V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
temz
V2EX  ›  路由器

网络正常,主路由老是收到 ”来自 LAN1 口的疑似 ARP 攻击,请自查“

  •  
  •   temz · Feb 25, 2020 · 3877 views
    This topic created in 2262 days ago, the information mentioned may be changed or developed.

    网络正常,简单测速过,能达到 100M 宽度接近 路由设备接线如图:

    连接示意图.jpg

    Supplement 1  ·  Mar 16, 2020
    更新:
    抓包什么的没研究明白,
    换成 LAN-WAN,疑似 ARP 攻击日志消失
    下载峰值也能达到 12~13m/s ,(100 兆光纤)
    但与 LAN-LAN 接法相比,延迟变大
    肉眼可感知网页打开慢,图片加载有卡顿感
    哎~
    10 replies    2020-03-15 11:18:33 +08:00
    SunriseHill
        1
    SunriseHill  
       Feb 25, 2020 via iPhone
    抓包看一下 arp 是广播包,你只要插在同一个网段里应该就可以抓到,如果不是因为病毒攻击的话,我感觉是下面某一台设备没有配置网关,导致每次访问都需要 arp 代理
    zro
        2
    zro  
       Feb 25, 2020
    好奇下这图哪里画的?
    temz
        3
    temz  
    OP
       Feb 25, 2020
    @SunriseHill 抓包完全不懂,,疑似攻击是来自二级路由 LAN1 下的不同的 IP,有时候是无线有线设备都有

    @zro Photoshop
    temz
        4
    temz  
    OP
       Feb 25, 2020
    @SunriseHill 刚才表述错了,是来自主 LAN1 接口下面的二级路由,有线无线设备都有报过疑似 ARP 攻击,
    bbbb
        5
    bbbb  
       Feb 25, 2020 via iPhone
    不懂技术,图画得真棒
    Yien
        6
    Yien  
       Feb 25, 2020
    主路由做 ARP 绑定试试
    zro
        7
    zro  
       Feb 25, 2020
    是我就不会在意这种细节,何况是国产路由,日志都是有事没事都记录的。。无视即可
    SunriseHill
        8
    SunriseHill  
       Mar 4, 2020 via iPhone
    @temz 还是抓包看看吧,wireshark
    temz
        9
    temz  
    OP
       Mar 5, 2020
    @SunriseHill 好的,感谢,知道这个软件就有方向了,我在找网络文章慢慢研究,,,
    zooey2021
        10
    zooey2021  
       Mar 15, 2020 via iPhone
    问题忘了看 图画的是真不错
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1228 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 23:39 · PVG 07:39 · LAX 16:39 · JFK 19:39
    ♥ Do have faith in what you're doing.