凱擘 cable 寬頻充滿 arp 垃圾封包?



贊助商連結


tbsky
2010-05-07, 05:36 PM
hi:
前幾天申請了凱擘寬頻的 10M/1M cable modem 的服務,
今天接上電腦之後,一看 ip 的 netmask 是 255.255.252.0, 而且馬上就有如潮水般湧來的 arp flooding 封包把我的 arp cache 塞爆了。顯然是跟我同一個網段的人有人中毒了。致電凱擘客服工程師,他建議重新取得 ip, 但是之後結果還是一樣的。
想請教一下這是常態嗎? 好像他們的工程師已經見怪不怪了。
如果還是這樣打算下禮拜就把它退了。還好還沒有綁約,不過不知道凱擘有試用期這種事嗎?
謝謝幫忙!!

贊助商連結


tbsky
2010-05-07, 10:24 PM
tcpdump -f arp 看到一堆的封包如下:
22:22:08.997343 arp who-has 123.195.197.220 tell 123.195.196.1
22:22:08.997804 arp who-has 123.195.55.246 tell 123.195.52.1
22:22:09.018978 arp who-has 123.195.44.207 tell 123.195.44.1
22:22:09.045717 arp who-has 180.177.4.93 tell 180.177.4.1
22:22:09.051301 arp who-has 123.195.48.251 tell 123.195.48.1
22:22:09.052082 arp who-has 123.195.197.223 tell 123.195.196.1
22:22:09.131394 arp who-has 123.195.222.83 tell 123.195.222.1
22:22:09.141500 arp who-has 123.195.200.73 tell 123.195.200.1
22:22:09.174275 arp who-has 123.195.49.56 tell 123.195.48.1
22:22:09.191061 arp who-has 123.195.51.30 tell 123.195.50.1
22:22:09.344632 arp who-has 123.195.209.178 tell 123.195.208.1
22:22:09.415866 arp who-has 123.195.207.88 tell 123.195.204.1
22:22:09.430068 arp who-has 123.195.212.185 tell 123.195.212.1
22:22:09.501096 arp who-has 123.195.206.40 tell 123.195.204.1
22:22:09.516542 arp who-has 123.195.214.23 tell 123.195.212.1
22:22:09.562584 arp who-has 180.177.4.36 tell 180.177.4.1
22:22:09.608007 arp who-has 180.177.5.63 tell 180.177.4.1
22:22:09.660484 arp who-has 123.195.197.226 tell 123.195.196.1

希望有內行人士可以告知凱擘發生了什麼事?
還是對他們來說這是正常的呢?

tbsky
2010-05-12, 11:24 PM
今天退租了事。花一千元買個經驗。
雖然還是不知道到底發生了什麼事,不過瞭解到 cable 業者
的網路技術還是差了正宗的 isp 業者一截啊..

timma
2010-05-13, 09:17 PM
難怪這幾天COMODO Internet Security常常檔下不明封包
大概又有主機被當跳板了:eye:

rogershu
2010-05-13, 10:02 PM
今天退租了事。花一千元買個經驗。
雖然還是不知道到底發生了什麼事,不過瞭解到 cable 業者
的網路技術還是差了正宗的 isp 業者一截啊..


這句話真的有點不是很厚道,不同網路架構的產品實在不能相提並論~:corkysm:

acion
2010-05-13, 11:52 PM
今天退租了事。花一千元買個經驗。
雖然還是不知道到底發生了什麼事,不過瞭解到 cable 業者
的網路技術還是差了正宗的 isp 業者一截啊..
關isp什麼鳥事,明明是第四台cm電路的問題,搞錯了吧

lokuochin
2010-05-27, 07:32 PM
tcpdump -f arp 看到一堆的封包如下:
22:22:08.997343 arp who-has 123.195.197.220 tell 123.195.196.1
22:22:08.997804 arp who-has 123.195.55.246 tell 123.195.52.1
22:22:09.018978 arp who-has 123.195.44.207 tell 123.195.44.1
22:22:09.045717 arp who-has 180.177.4.93 tell 180.177.4.1
22:22:09.051301 arp who-has 123.195.48.251 tell 123.195.48.1
22:22:09.052082 arp who-has 123.195.197.223 tell 123.195.196.1
22:22:09.131394 arp who-has 123.195.222.83 tell 123.195.222.1
22:22:09.141500 arp who-has 123.195.200.73 tell 123.195.200.1
22:22:09.174275 arp who-has 123.195.49.56 tell 123.195.48.1
22:22:09.191061 arp who-has 123.195.51.30 tell 123.195.50.1
22:22:09.344632 arp who-has 123.195.209.178 tell 123.195.208.1
22:22:09.415866 arp who-has 123.195.207.88 tell 123.195.204.1
22:22:09.430068 arp who-has 123.195.212.185 tell 123.195.212.1
22:22:09.501096 arp who-has 123.195.206.40 tell 123.195.204.1
22:22:09.516542 arp who-has 123.195.214.23 tell 123.195.212.1
22:22:09.562584 arp who-has 180.177.4.36 tell 180.177.4.1
22:22:09.608007 arp who-has 180.177.5.63 tell 180.177.4.1
22:22:09.660484 arp who-has 123.195.197.226 tell 123.195.196.1

希望有內行人士可以告知凱擘發生了什麼事?
還是對他們來說這是正常的呢?

這個問題我有遇過,先向公司報修來檢測~:boldred: