Mein Problem wurde endlich vom Support gelöst.
Dann bist du einen Schritt weiter als ich.
Anscheinend ein Switch-Problem.
Das könnte sein, denn die Quell-MAC gehört zu einem großen Netzwerkausrüster.
"einfach nur Hintergrundrauschen, was bei uns im Netzwerk passiert. Da es sich um die eigenen IP-Adressen handelt sollte das kein Problem sein."
Wie gesagt, ich erachte die Pakete auch nicht als kritisch. Die Häufigkeit macht es problematisch, oder zumindest unnötig.
Da hat doch jemand richtig was kaputt gemacht bei den Broadcastingverkehr.
Nee, das glaube ich nicht. Die ARP Requests an sich und ihr auftreten halte ich für unkritisch. Aber die Häufigkeit, mit der sie sich wiederholen, die ist merkwürdig.
Frage: Sind bei euch die Standartgateways über das NDS auflösbar??
Woher weißt du, dass das Standardgateways sind?
Massive Einschränkungen im Zugriff verspüre ich auch noch nicht. Aber trotzdem ist es merkwürdig.
Ich bin in 185.244.192.0/22.
Hallo,
ich hab heute durch Zufall bei einem tcpdump auf meinem Netzwerkinterface recht häufige ARP Anfragen entdeckt, mehr als 100 pro Sekunde. Die Quelladresse ist immer die gleiche, die angefragte Zieladresse wechselt bei jedem Request, wiederholt sich aber häufig. Anders ausgedrückt: Für eine begrenzte Anzahl IP-Adressen werden ARP Requests gestellt, immer und immer wieder. Alle angefragten Adressen sind aus Netcup Subnetzen, genau wie die Quell-Adresse.
Logs kann ich beifügen, unterlasse es aber im Moment aus datenschutzrechtlichen Bedenken. Was kann die Ursache sein? Ist das normal? Kommt das aus der Infrastruktur? Es fällt auf, dass die Quell-Adresse ziemlich am Anfang eines der betroffenen Subnetze liegt.
Ich analysiere durchaus öfter mal Netzwerdaten, es wäre mir glaube ich früher schon aufgefallen, wenn das immer schon so gewesen wäre.
