Как определить на компьютере с Windows беспроводное устройство, отравляющее маршрутизатор?

Question

Я живу в доме с другими людьми, которые все клянутся, что в их устройствах нет ничего плохого. Проблема заключается в том, что когда на маршрутизаторе включена беспроводная связь, пинг-ракеты и всесторонняя производительность интернета падают с лица земли. Как только я отключаю беспроводную связь и разрешаю только моему компьютеру доступ в Интернет, он снова работает отлично.

Я предполагаю, что будет одно устройство, которое вызывает проблему, но у меня нет никакого способа идентифицировать это, поскольку другие пользователи довольно отказываются сотрудничать. Ниже приведено изображение, показывающее, что происходит при пинге с включенным беспроводным соединением, затем выключенным, а затем снова включенным.

Есть ли простой способ определить проблему в такой ситуации?

Благодарю.

Answer 1

Можете ли вы (временно) включить фильтрацию MAC-адресов на Wi-Fi?

При этом вы должны иметь возможность вносить в белый список по одному MAC за раз и видеть, какой из них является виновником.

Для чего бы это ни стоило, я бы заподозрил, что кто-то использует BitTorrent или что-то подобное.

Answer 2

Даже когда (некоторые из) других ответов более практичны, чтобы найти вашу проблему, при условии, что первоначальный вопрос запрашивает что-то вроде «Как найти и работает отравление ARP?"Я собираюсь дать простой в применении метод, состоящий из нескольких шагов, чтобы обнаружить ARP Poisoning, действительный для любой версии Windows, извлеченной из общего (не-WiFi), более быстрого и простого метода здесь :

Если вы подозреваете, что отравление ARP происходит только для WiFi, обычный первый метод - это проверить, меняет ли ваша таблица ARP значение физического адреса (по крайней мере, значение вашего маршрутизатора, например: 192.168.0.1) после 1-2 минут переключения в режим WiFi из режима кабельной сети.

Попробуйте эти шаги:

1.- Переключитесь на сценарий без отравления: Выключите WiFi на вашем роутере.
2.- Откройте Shell как Администратор:

cmd

3.- Проверьте таблицу ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-24-a5-0e-a8-42   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

4.- Переключитесь на сценарий вероятного отравления : включите WiFi в вашем роутере.
5.- Очистить кэш ARP (требуется оболочка администратора):

arp -d -a

6.- Подождите 1-2 минуты (чтобы убедиться, что сетевой трафик начал отравление).
7.- Проверьте снова таблицу ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-17-31-3f-d3-a9   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

Сравните с другим. Если физический адрес (AKA как MAC) вашего маршрутизатора изменился, то у вас есть некоторое отравление ARP в сцене.
Чтобы узнать, кто отправляет запрос на отравление для дубликатов в остальной части таблицы ARP (в показанном выше примере 192.168.0.107 - отравитель). Объяснение: отравляющее устройство ARP сообщает всей сети (LAN) что-то вроде "Я сейчас маршрутизатор".

Answer 3

Одним из способов решения этой проблемы является последовательное отключение каждого устройства, пока проблема не исчезнет. Как только ваш пинг падает до приемлемого уровня, вы нашли своего виновника.

Вы также можете включить фильтрацию MAC-адресов и добавить каждое устройство одно за другим в качестве альтернативы выключению устройств. Это по существу блокирует их один за другим. Опять же, как только уровни упадут до нормального уровня, вы обнаружите, что ресурсы забраны.

Answer 4

Глупый вопрос, а вы исключили вмешательство? Есть ли в этом районе устройства с частотой 2,4 ГГц, такие как беспроводной телефон или микроволновая печь?

Проблема возникает, когда беспроводная связь включена, поэтому она может вызывать радиопомехи. Например, вы можете переместить роутер в другую розетку или другую комнату. Одна вещь, которая работала для меня в прошлом, это смена каналов на маршрутизаторе.

Вы также можете обновить встроенное ПО на маршрутизаторе (если это возможно) до DD-WRT и посмотреть, есть ли какие-либо изменения. Вы также можете повысить уровень сигнала таким образом.

Я знаю, что это не так круто, как отравление арпом, но это стоит посмотреть.

Answer 5

Вы можете проверить, какие каналы используются вами и вашими соседями. Лично я использую WiFi Analyzer на Android для этого.

Канал WiFi имеет пропускную способность +/- 3 канала. Маршрутизатор, настроенный на использование канала 6, будет фактически влиять и мешать каналам с 3 по 9. На практике это означает, что только каналы 1, 6 и 11 могут использоваться в людном месте, если вы не хотите мешать друг другу. Если маршрутизаторы настроены на использование одного и того же канала, помех не будет, так как протокол WiFi разрешит это и позволит маршрутизаторам использовать доступную полосу пропускания без каких-либо конфликтов и повторных передач.

Итак, если вы используете канал 6, а ваш сосед использует канал 3,4,5,7,8 или 9, у вас есть проблемы. Ваш сосед будет мешать вашему роутеру. Поскольку они используют разные каналы, они не могут понять друг друга и, следовательно, не могут разрешить совместное использование. Беспорядки приведут к массовым повторным передачам, которые, в свою очередь, будут мешать вашим соседям маршрутизатором, который, в свою очередь, будет ретранслировать .... вы понимаете? Было бы намного лучше, если бы ваш сосед переключился на 6 канал.

Почему доступны каналы 2,3,4,5,7,8,9,10, если вы не должны их использовать? На самом деле я не знаю, но это может быть исторической причиной, потому что переполнение сегодняшнего WiFi не ожидалось, и диапазон каналов был там для доступных точных частот настройки, чтобы избежать помех от микроволновых печей и тому подобного.

Answer 6

Вероятно, проблема заключается в том, что кто-то в вашей сети загружает слишком много трафика, так как доступная пропускная способность намного меньше (как уже упоминалось, это, вероятно, будет какой-то BitTorrent-клиент, настроенный для минимизированной загрузки при запуске, такой как uTorrent и т.д.). Возможно, это происходит из-за того, что что-то загружается, но это, вероятно, будет более очевидно, чем люди, смотрящие потоковое видео.

Другой подход - использовать что-то вроде ettercap, которое вы можете использовать для управления контролируемым ядом ARP в своей сети. Это позволит вам отследить трафик (используя Unified sniffing и т.д.) И выяснить, кто отправляет слишком много данных. Там резонно учебник здесь. Кроме того, если у вас есть проблемы с соответствием пользователя, то Ettercap позволяет вам выборочно отключить соединение с машиной, отравив их таблицу ARP, чтобы их трафик не попадал на маршрутизатор.

Answer 7

Как и в случае с BowlesCR, я подозреваю, что у вас есть пользователь, у которого есть проблема с пропускной способностью или у него на устройстве какое-то вирусное заражение.

Нет простого способа диагностики, если у вас нет маршрутизатора с возможностями мониторинга, отличными от выборочного черного / белого списка.

Answer 8

У вас есть настройки безопасности на вашем роутере? IP-фильтрация и т.д.? Если возможно, попробуйте отключить их на некоторое время и снова пинговать. Это может иногда вызывать низкую производительность в маршрутизаторах и вызывать высокие пинги.

Answer 9

например, новый iphone5 дает сбой старым сетям WLAN, когда они активны. попробуйте отключить 5 ГГц в вашем роутере и использовать только 2 ГГц.