网络正常，主路由老是收到 ”来自 LAN1 口的疑似 ARP 攻击，请自查“

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1757 天前的主题，其中的信息可能已经有所发展或是发生改变。

网络正常，简单测速过，能达到 100M 宽度接近路由设备接线如图：

连接示意图.jpg

第 1 条附言 · 2020-03-16 16:23:24 +08:00

更新：
抓包什么的没研究明白，
换成 LAN-WAN，疑似 ARP 攻击日志消失
下载峰值也能达到 12~13m/s ,(100 兆光纤)
但与 LAN-LAN 接法相比，延迟变大
肉眼可感知网页打开慢，图片加载有卡顿感
哎~

10 条回复 • 2020-03-15 11:18:33 +08:00

SunriseHill

2020-02-25 11:18:34 +08:00 via iPhone

抓包看一下 arp 是广播包，你只要插在同一个网段里应该就可以抓到，如果不是因为病毒攻击的话，我感觉是下面某一台设备没有配置网关，导致每次访问都需要 arp 代理

zro

2020-02-25 11:42:59 +08:00

好奇下这图哪里画的？

temz

2020-02-25 12:19:45 +08:00

@SunriseHill 抓包完全不懂，，疑似攻击是来自二级路由 LAN1 下的不同的 IP，有时候是无线有线设备都有

@zro Photoshop

temz

2020-02-25 12:21:51 +08:00

@SunriseHill 刚才表述错了，是来自主 LAN1 接口下面的二级路由，有线无线设备都有报过疑似 ARP 攻击，

bbbb

2020-02-25 12:24:31 +08:00 via iPhone

不懂技术，图画得真棒

Yien

2020-02-25 12:37:03 +08:00

主路由做 ARP 绑定试试

zro

2020-02-25 12:58:08 +08:00

是我就不会在意这种细节，何况是国产路由，日志都是有事没事都记录的。。无视即可

SunriseHill

2020-03-04 14:53:57 +08:00 via iPhone

@temz 还是抓包看看吧，wireshark

temz

2020-03-05 17:21:08 +08:00

@SunriseHill 好的，感谢，知道这个软件就有方向了，我在找网络文章慢慢研究，，，

zooey2021

2020-03-15 11:18:33 +08:00 via iPhone

问题忘了看图画的是真不错