Jak zidentyfikować z komputera z systemem Windows urządzenie bezprzewodowe, które zatruwa router?

Mieszkam w domu z różnymi innymi ludźmi, którzy wszyscy przysięgają, że nie ma nic złego w żadnym z ich urządzeń. Problem polega na tym, że kiedy router jest włączony, ping-rakiety i wszechstronna wydajność Internetu spadają na ziemię. Gdy tylko wyłączę sieć bezprzewodową i zezwalam komputerowi na dostęp do Internetu, działa ona znowu idealnie.

Zakładam, że będzie jedno urządzenie, które powoduje problem, ale nie mam możliwości zidentyfikowania go, ponieważ inni użytkownicy są dość niechętni do współpracy. Oto zdjęcie poniżej pokazujące, co dzieje się z pingiem przy włączonym, wyłączonym, a następnie włączonym ponownie łączu bezprzewodowym.

Czy jest jakiś prosty sposób na zidentyfikowanie problemu w takiej sytuacji?

Dzięki.

Czy możesz (tymczasowo) włączyć filtrowanie MAC w Wi-Fi?

Dzięki temu powinieneś być w stanie umieścić na liście jeden MAC na raz i zobaczyć, który jest winowajcą.

Pod względem wartości podejrzewam, że ktoś używa BitTorrenta lub czegoś podobnego.

Nawet jeśli (niektóre z) innych odpowiedzi są bardziej praktyczne, aby znaleźć problem, tak długo, jak pierwotne pytanie wymaga czegoś takiego jak „Jak znaleźć i zatrucie ARP działa?”, Zamierzam dać łatwy do zastosowania w metoda kilku kroków wykrywania zatrucia ARP ważna dla dowolnej wersji systemu Windows wyodrębnionej z ogólnej (innej niż WiFi), szybszej i prostszej metody tutaj :

Jeśli podejrzewasz, że zatrucie ARP ma miejsce tylko w przypadku Wi-Fi, zwykle pierwszą metodą jest sprawdzenie, czy tablica ARP zmienia wartość adresu fizycznego (przynajmniej wartość routera, na przykład: 192.168.0.1) po 1-2 minutach przełączania do trybu WiFi z trybu sieci kablowej.

Spróbuj wykonać następujące kroki:

1. - Przełącz na scenariusz braku zatrucia : Wyłącz WiFi w routerze.
2.- Otwórz Shell jako Administrator :

cmd

3.- Sprawdź tabelę ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-24-a5-0e-a8-42   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

4. - Przejdź do scenariusza zatrucia możliwego: WŁĄCZ WiFi w routerze.
5. - Wyczyść pamięć podręczną ARP (wymagana powłoka administratora):

arp -d -a

6. - Poczekaj 1-2 minuty (aby upewnić się, że ruch sieciowy rozpoczął zatrucie).
7.- Sprawdź ponownie Tabela ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-17-31-3f-d3-a9   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

Porównaj z drugim. Jeśli adres fizyczny routera (AKA jako MAC) zmienił się, oznacza to, że masz trochę zatruć ARP na scenie.
Aby dowiedzieć się, kto wysyła zatrucie, wyszukaj duplikaty w pozostałej części tabeli ARP (w pokazanym powyżej przykładzie 192.168.0.107 jest trucicielem). Objaśnienie: urządzenie zatruwające ARP mówi całej sieci (LAN) coś w stylu „Jestem teraz routerem”.

Jednym ze sposobów rozwiązania tego problemu jest sekwencyjne wyłączanie każdego urządzenia, aż problem zniknie. Gdy tylko wskaźnik ping spadnie do akceptowalnego poziomu, znajdziesz winowajcę.

Możesz także włączyć filtrowanie adresów MAC i dodawać każde urządzenie jeden po drugim, jako alternatywę dla wyłączania urządzeń. To zasadniczo blokowałoby je jeden po drugim. Znów, gdy tylko poziomy spadną do normy, znajdziesz świnię zasobów.

Głupie pytanie, ale czy wykluczyłeś ingerencję? Czy w okolicy znajdują się jakieś urządzenia 2,4 Ghz, takie jak telefon bezprzewodowy lub kuchenka mikrofalowa?

Problem występuje, gdy bezprzewodowy jest włączony, więc może to być coś powodującego zakłócenia radiowe. Możesz na przykład przenieść router do innego gniazdka lub innego pomieszczenia. Jedną rzeczą, która działała dla mnie w przeszłości, jest zmiana kanałów na routerze.

Możesz także zaktualizować oprogramowanie wewnętrzne routera (jeśli to możliwe) do DD-WRT i sprawdzić, czy zauważysz jakieś zmiany. W ten sposób można również zwiększyć siłę sygnału.

Wiem, że to nie jest tak fajne jak zatrucie arp, ale warto przyjrzeć się temu.

Możesz sprawdzić, jakie kanały są używane przez ciebie i twoich sąsiadów. Osobiście używam do tego WiFi Analyzer na Androidzie.

Kanał WiFi ma przepustowość +/- 3 kanały. Router skonfigurowany do korzystania z kanału 6 będzie faktycznie oddziaływał na kanały od 3 do 9. W praktyce oznacza to, że tylko kanały 1, 6 i 11 są użyteczne w zatłoczonym obszarze, jeśli nie chcesz sobie przeszkadzać. Jeśli routery są skonfigurowane do korzystania z tego samego kanału, nie będzie żadnych zakłóceń, ponieważ protokół WiFi to rozwiąże i umożliwi routerom współdzielenie dostępnej przepustowości bez żadnych kolizji i retransmisji.

Jeśli więc korzystasz z kanału 6, a twój sąsiad korzysta z kanału 3,4,5,7,8 lub 9, masz problemy. Twój sąsiad zakłóci router. Ponieważ używają różnych kanałów, nie mogą się nawzajem zrozumieć, a zatem nie mogą rozwiązać problemu udostępniania. Zakłócenia spowodują masowe retransmisje, które z kolei będą przeszkadzać routerowi sąsiadów, który z kolei będzie retransmitował ... otrzymujesz obraz? Byłoby znacznie lepiej, gdyby twój sąsiad przeszedł na kanał 6.

Dlaczego są dostępne kanały 2,3,4,5,7,8,9,10, jeśli nie chcesz ich używać? Nie wiem tak naprawdę, ale może to być powód historyczny, ponieważ nie przewidywano przeludnienia dzisiejszego Wi-Fi, a zasięg kanałów był dostępny w celu dostrojenia częstotliwości dostrajania, aby uniknąć zakłóceń z kuchenki mikrofalowej i tym podobnych.

Podobnie jak BowlesCR, podejrzewam, że masz użytkownika, który jest świnią przepustowości lub ma infekcję wirusową na swoim urządzeniu.

Nie ma łatwego sposobu na zdiagnozowanie, chyba że masz router z funkcjami monitorowania innymi niż selektywnie czarna lista / biała lista.

Problem prawdopodobnie sprowadza się do tego, że ktoś w twojej sieci przesyła zbyt duży ruch, ponieważ jest dużo mniej dostępnej przepustowości na starcie (który, jak wspomniano, prawdopodobnie jest jakimś klientem BitTorrent, który został ustawiony tak, aby działał jak najmniej podczas uruchamiania, jak uTorrent itp.). Możliwe, że jest to spowodowane pobieraniem czegoś, ale prawdopodobnie byłoby to bardziej oczywiste, jak ludzie oglądający przesyłane strumieniowo wideo.

Innym podejściem jest użycie czegoś takiego jak ettercap, którego można użyć do kontrolowanego ARP w sieci. Umożliwiłoby to wąchanie ruchu (za pomocą Unified sniffing itp.) I sprawdzenie, kto wysyła za dużo danych. Jest tutaj rozsądny samouczek . Również jeśli masz problemy ze zgodnością użytkownika, Ettercap pozwala selektywnie wyłączyć połączenie maszyny, zatruwając tablicę ARP, aby ich ruch nie dotarł do routera.

Czy masz jakieś ustawienia bezpieczeństwa na routerze? Filtrowanie adresów IP itp.? Jeśli to możliwe, spróbuj je wyłączyć na chwilę i ponownie ping. Może to czasami powodować niską wydajność routerów i wysokie pingi.

na przykład nowy iPhone5 powoduje awarię starych sieci WLAN, gdy jest aktywny. spróbuj wyłączyć 5 GHz w routerze i używaj tylko 2 GHz.