Як визначити на комп'ютері Windows бездротовий пристрій, який отруює маршрутизатор?

Я живу в будинку з різними іншими людьми, які всі клянуться, що немає нічого поганого в жодному з їх пристроїв. Проблема полягає в тому, що при включенні бездротового зв'язку на маршрутизаторі пінг-ракети неба і всебічна продуктивність в Інтернеті скидаються з поверхні землі. Як тільки я відключаю бездротовий доступ і дозволяю лише моєму ПК отримати доступ до Інтернету, він знову ідеально працює.

Я припускаю, що буде один пристрій, який викликає проблему, але я не можу ідентифікувати його, оскільки інші користувачі досить не співпрацюють. Ось малюнок нижче, на якому показано, що відбувається з пінгом із включеним бездротовим зв’язком, потім вимкненим, а потім знову ввімкненим.

Чи є простий спосіб визначити проблему в такій ситуації?

Спасибі.

Чи можете (тимчасово) увімкнути фільтрацію MAC у мережі Wifi?

З цим ви повинні мати можливість додати білий список MAC за один раз і побачити, хто з них є винуватцем.

Я б підозрював, що хтось працює за BitTorrent або щось подібне.

Навіть коли (деякі з) інших відповідей більш практичні, щоб знайти вашу проблему, доки в оригінальному запитанні запитують щось на кшталт "Як знайти та отруєння ARP?", Я збираюся дати простий спосіб застосувати в кілька кроків , метод виявлення ARP Отруєння дійсний для будь-якої версії Windows , витягнутої з загального (НЕ Wi - Fi), швидкий і простий метод тут .:

Якщо ви підозрюєте, що отруєння ARP відбувається лише для WiFi, звичайним першим методом є перевірка, чи ваша таблиця ARP змінює значення фізичної адреси (принаймні значення вашого маршрутизатора, наприклад: 192.168.0.1) через 1-2 хвилини перемикання. до режиму WiFi з режиму кабельної мережі.

Спробуйте виконати наступні дії:

1.- Перейдіть на сценарій неотруєння : вимкніть WiFi у маршрутизаторі.
2.- Відкрийте оболонку адміністратором :

cmd

3.- Перевірте таблицю ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-24-a5-0e-a8-42   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

4.- Перейдіть на сценарій можливого отруєння : Увімкніть WiFi у маршрутизаторі.
5. - Очистити кеш ARP (необхідна оболонка адміністратора):

arp -d -a

6.- Зачекайте 1-2 хвилини (щоб переконатися, що мережевий трафік почав отруєння).
7.- Перевірте таблицю ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-17-31-3f-d3-a9   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

Порівняйте з іншим. Якщо фізична адреса (AKA як MAC) вашого маршрутизатора змінилася, то у вас в сцені є отруєння ARP .
Щоб знати, хто надсилає отруєння на пошук дублікатів у решті таблиці ARP (у наведеному вище прикладі, отруєння є 192.168.0.107). Пояснення: пристрій отруєння ARP повідомляє всій мережі (LAN) щось на кшталт "Я зараз маршрутизатор".

Один із способів вирішити проблему - це вимикати кожен пристрій послідовно, поки проблема не зникне. Як тільки ваша пінг-курс знизиться до прийнятного рівня, ви знайшли свого винуватця.

Ви також можете увімкнути фільтрування MAC та додати кожен пристрій по черзі як альтернативу відключенню пристроїв. Це, по суті, блокувало їх по черзі. Знову ж таки, як тільки рівні опускаються до нормальних показників, ви виявили ресурсну свиню.

Дурне запитання, але ви виключили втручання? Чи є в цьому пристрої 2,4 ГГц, наприклад, бездротовий телефон або мікрохвильова піч?

Проблема виникає, коли бездротовий сигнал увімкнено, і це може щось спричинити радіоперешкоди. Ви можете перемістити маршрутизатор в іншу розетку або іншу кімнату, наприклад. Одне, що працювало для мене в минулому, - це зміни каналів на маршрутизаторі.

Ви також можете оновити мікропрограмне забезпечення на маршрутизаторі (якщо це можливо) до DD-WRT і побачити, чи бачите якісь зміни. Ви також можете збільшити силу сигналу таким чином.

Я знаю, що це не так круто, як отруєння арпами, але це варто розглянути.

Ви можете перевірити, якими каналами користуєтесь самі та ваші сусіди. Особисто для цього я використовую WiFi Analyzer на Android.

Канал WiFi має пропускну здатність +/- 3 каналу. Маршрутизатор, налаштований на використання каналу 6, фактично впливатиме і порушуватиме канали 3–9. На практиці це означає, що лише канали 1, 6 і 11 можуть бути використані у переповненій зоні, якщо ви не хочете заважати один одному. Якщо маршрутизатори налаштовані на один і той же канал, порушень не буде, оскільки протокол WiFi вирішить це і дозволить маршрутизаторам ділити доступну пропускну здатність без сутичок і повторної передачі.

Отже, якщо ви використовуєте канал 6, а ваш сусід використовує канал 3,4,5,7,8 або 9, у вас є проблеми. Ваш сусід заважатиме вашому маршрутизатору. Оскільки вони використовують різні канали, вони не можуть зрозуміти один одного, тому не можуть вирішити спільний доступ. Порушення призведе до масових повторних передач, що, в свою чергу, буде турбувати маршрутизатор ваших сусідів, який, в свою чергу, повторно передасть .... ви отримаєте знімок? Було б набагато краще, якби ваш сусід перейшов на канал 6.

Чому доступні канали 2,3,4,5,7,8,9,10, якщо ви не плануєте їх використовувати? Я не знаю насправді, але це може бути історичною причиною, оскільки перенаселеність сьогоднішнього Wi-Fi не передбачалася, а діапазон каналів був там, де були доступні точні мелодії, щоб уникнути порушень мікрохвильових печей тощо.

Як і BowlesCR, я підозрюю, що у вас є користувач, який або свиняча смуга пропускної здатності, або вірус інфекції якогось типу на своєму пристрої.

Діагностувати непросто, якщо у вас немає маршрутизатора з можливостями моніторингу, окрім вибірково чорного списку / білого списку.

Проблема, ймовірно, зводиться до того, що хтось із вашої мережі завантажує занадто багато трафіку, оскільки є набагато менше доступної ємності вгору за течією (яка, як уже згадувалося, швидше за все, є клієнтом BitTorrent, який налаштований на мінімальний запуск при запуску, наприклад, uTorrent тощо). Цілком можливо, що через щось завантажується, але це, мабуть, буде більш очевидно, як люди, які переглядають потокове відео.

Інший підхід полягає у використанні чогось подібного ettercap, який ви можете використовувати для контрольованої отруєння ARP у вашій мережі. Це дозволить вам нюхати трафік (використовуючи Уніфіковане нюхання тощо) та з’ясувати, хто надсилає занадто багато даних. Там резонно підручник тут . Крім того, якщо у вас виникають проблеми з дотриманням користувачів, то Ettercap дозволяє вибірково відключити з'єднання машини, отруївши їх таблицю ARP, щоб їхній трафік не потрапляв на маршрутизатор.

Чи є на маршрутизаторі якісь налаштування безпеки? IP-фільтрація тощо? Якщо можливо, спробуйте вимкнути їх на деякий час і пінг знову. Іноді це може призвести до низької продуктивності маршрутизаторів і до високих пінгвів.

наприклад, новий iphone5, наприклад, виходить з ладу старими мережами Wlan. спробуйте відключити 5 ГГц у маршрутизаторі та використовувати лише 2 ГГц.