这是一个创建于 4105 天前的主题，其中的信息可能已经有所发展或是发生改变。
网络结构很简单，就是普通的小区ADSL，一个有线路由器的WAN接在这个ADSL上，LAN三个用户分享，然后我用一个无线路由器放在这个路由器的LAN中
但最近经常出现无法ping通第一级路由器的情况（当然更谈不了访问其它网站了），拔掉其中某根用户的LAN网线之后就访问正常，所以怀疑是我的无线路由器被来自有线路由器LAN上的这台机器攻击了，看来出租屋隔壁的某个哥们最近想抢网速有点想疯了
当然了，最终解决方案肯定是和他当面交涉，但是想了解技术上是否有防范这种攻击的可能。
补充一下: 我的路由器是TL-WR702N，那个有线路由器也是一个TPLINK，但是我不知道账号密码
但最近经常出现无法ping通第一级路由器的情况（当然更谈不了访问其它网站了），拔掉其中某根用户的LAN网线之后就访问正常，所以怀疑是我的无线路由器被来自有线路由器LAN上的这台机器攻击了，看来出租屋隔壁的某个哥们最近想抢网速有点想疯了
当然了，最终解决方案肯定是和他当面交涉，但是想了解技术上是否有防范这种攻击的可能。
补充一下: 我的路由器是TL-WR702N，那个有线路由器也是一个TPLINK，但是我不知道账号密码
 |
1
xinhugo 2013-08-28 23:15:59 +08:00  1
IP 与 MAC 地址绑定。
|
 |
2
sdysj 2013-08-28 23:17:08 +08:00 1
以前大学时候有人搞ARP欺骗来卡我下载，然后俺手执dsniff工具组里的arpspoof反击之，世界清静了。
|
 |
3
pubby 2013-08-28 23:18:02 +08:00
当故障出现的时候，那跟LAN线上的电脑能上网吗？
对链路层不太熟悉，不知道无线路由器的LAN接在一级路由的LAN上会不会有问题， 假设有一个笔记本电脑网线连一级路由的LAN，然后无线网卡又连上了你的无线路由器， 那会不会造成回路啊？ |
|
4
sdysj 2013-08-28 23:18:48 +08:00
PS:原理就是向一级路由强调爷才是这IP的。
|
 |
7
vimac OP @pubby 感谢回复，有线路由器的LAN上的其它电脑能不能上网这点我这个没有验证过，因为各个屋子里的人都不怎么熟悉打照面，然后我的设备都是无线的，不存在有线的设备
但至于你后面的问题，我觉得应该只是一个默认路由的问题 |
 |
8
cloudream 2013-08-28 23:46:38 +08:00
买个(带限速的)路由换上去，然后就你说了算了。
|
|
9
vimac OP @cloudream 感谢回复。单纯的限速按照我的理解应该是无法解决ARP攻击的问题的，只是别人无法抢网速，但一旦攻击还是可以造成你无法上网。
|
|
10
pubby 2013-08-29 00:01:19 +08:00 1
@v iMac 公司发生过类似情况
不定时出现无法连接网关，交换机重启后恢复，某网线拔掉后也可恢复。 故障发生的时候交换机下所有机器不能互联。因为没检测到ARP攻击，怀疑有回路导致交换机罢工了，不过没专业设备检测。 后来把无线路由独立出去，WAN口单独链接到网关的一个空闲网卡，并配置不同的网段。 交换机：一个华为24口低端交换机 无线路由：一个华为企业级无线路由 网关：一台退役的老Dell服务器，插了很多网卡， 网卡1. 连大楼交换机 网卡2. 连电信ADSL猫（备用线路） 网卡3. 连内网无线路由WAN口 网卡4. 连内网交换机 |
|
11
cloudream 2013-08-29 00:10:55 +08:00
@v iMac 都换了你的路由里还不绑定IP？ 如果这个路由直接连自己拨号的ADSL猫，那不需要任何设置就可以直接替换掉才对……几十人民币就搞定……
|
|
12
cloudream 2013-08-29 00:11:56 +08:00
才发现系统自作聪明的把id里的 iMac 大小写改了再加个空格 XD
|
 |
15
messense 2013-08-29 07:35:56 +08:00 via iPhone 1
会不会是隔壁哥们也在用无线路由而且把网线插进 LAN 口还开了 DHCP ？
|
 |
16
jasontse 2013-08-29 09:23:26 +08:00 via iPad 1
ARP双向绑定才能完全避免，如果你没有一级路由的权限那就只能对攻了
|
|
17
vimac OP @pubby 再次感谢，我会再排查下看看，不过应该不是这种情况，我经常改个MAC+换个IP就又可以短暂的ping通一级路由。另外其实我能接收到回复通知的，因为帖子是我开的 :)
|
Select Language