Unitymedia Drei Gateways? (TC7200 & Horizon)

[revy]

Hi!

Ich hab mal eine etwas technischere Frage, hoffe mir kann da jemand weiterhelfen.

Unser lokales Netz hat staendig, auch nach Router Reset, eine nervtötende Eigenheit: Es ist reiner Zufall, ob sich zwei Geräte erreichen können oder nicht. SSH, Audiostreams usw funktionieren manchmal einfach nicht mehr und geben "Client Address unreachable" zurück.

Meiner unprofessionellen Meinung nach ist das hier der Grund:

(Bild aus einem Netzwerkmonitor, es sieht so aus egal welchen man nimmt) ... ARP sieht immer nur zwei der drei "Geräte", je nachdem welches gerade als Gateway dient. Außerdem kriegt man direkt ne Warnung dazu, dass mit dem Netz was nicht in Ordnung ist. Ich hab wirklich keine große Ahnung von Netzwerktechnik, aber in keinem einzigen LAN hab ich je sowas Ähnliches gesehen und googeln bringt mich nicht weiter. Den Unitymedia-Wifi-Spot haben wir auch abgelehnt, das wäre eine naheliegende Erklärung gewesen.


Hat irgendwer eine Ahnung, wozu diese merkwürdige Konstruktion dienen soll oder wie ich mein "Address unreachable" Problem lösen könnte?


Danke und viele Grüße
Rebecca

 

[addicted]

Normalerweise ist es total egal, wieviele IP Adressen auf einer MAC liegen, solange Dein Netzwerkstack sich da nicht merkwürdig verhält.

Wie kommst Du darauf, dass Du per ARP nur 2 der 3 Geräte siehst? Die haben doch alle die MAC eingetragen?

Du kannst aber mal mit Wireshark gucken, ob Du ARP Requests ohne Reply hast, und wie dann in dem Moment die ARP/Neighbor table aussieht.

Welche Absender IP Adresse hat das ICMP Paket, welches Dir unreachable liefert?

 

[revy]

Die Screenshots sind kein ARP Scan sondern aus Intercepter-NG, sprich es wird eine Stealth IP aufgesetzt, alle denkbaren Gateways werden angeschrieben und die Clients die nicht im ARP Scan stehen sind "filtered". Ein ordentlicher Pentesting Netzwerkmonitor der auch die Endpunkte anhand eines Caps mappt, bringt das Gleiche. Arp -a liefert die Clients, die nicht filtered sind - und wie gesagt, das sind nicht nur die Router-IPs sondern auch wechselnde Clients.

Hier sind noch zwei solcher Scans, die (von dem selben Handy, mit der Android-Version von Intercepter) an zwei aufeinanderfolgenden Tagen aufgezeichnet wurden:

Manchmal hat einer der Gateways auch ne veränderte (spricht vom gleichen Typ aber neue Endung) Mac-Adresse, die ist dann 44:32:C8:A1:6F:29. Ich bin grade nicht zuhause, mache dann mal nen Cap für die ICMP Requests.

 

[addicted]

Bingo.

 

[revy]

?

Also? Was hat es damit jetzt auf sich?


... Also wenn ich die Antwort jetzt so verstehen soll, dass du die Lösung hast?

 

[addicted]

Nope. Ich habe mit Deinem letzten Beitrag Bullshit-Bingo gespielt und gewonnen.

 

[revy]

Also trollst du in deiner Freizeit die Unitymedia-Selbsthilfegruppe? Oder hast du einfach keine Ahnung und laberst so lange Müll bis jemand die Wörter kennt die du sagst?

Wenns so einfach ist... Bitte. Warum drei Gateways und wie krieg ich das Subnetz normal?