Come identificare da un computer Windows il dispositivo wireless che sta avvelenando il router?

Vivo in una casa con varie altre persone che tutti giurano che non c'è niente di sbagliato in nessuno dei loro dispositivi. Il problema è che quando la connessione wireless è abilitata sul router, il ping sky-rockets e le prestazioni di Internet a tutto tondo cadono dalla faccia della terra. Non appena disabilito il wireless e consento al mio PC di accedere a Internet, funziona di nuovo perfettamente.

Suppongo che ci sarà un dispositivo a causare il problema, ma non ho modo di identificarlo perché gli altri utenti non sono abbastanza collaborativi. Ecco un'immagine qui sotto che mostra cosa sta succedendo con il ping con il wireless acceso, quindi spento, quindi di nuovo acceso.

Esiste un modo semplice per identificare il problema in una situazione come questa?

Grazie.

Puoi (temporaneamente) abilitare il filtro MAC sul Wifi?

Con ciò, dovresti essere in grado di autorizzare un MAC alla volta e vedere quale è il colpevole.

Per quello che vale, sospetto che qualcuno stia eseguendo BitTorrent o qualcosa di simile.

Anche quando (alcune delle) altre risposte sono più pratiche per trovare il tuo problema, purché la domanda originale richieda qualcosa come "Come trovare e avvelenare l'ARP in esecuzione?", Ho intenzione di dare un facile da applicare in un metodo di pochi passaggi per rilevare l'avvelenamento da ARP valido per qualsiasi versione di Windows estratta da un metodo generico (non WiFi), più veloce e più semplice qui :

Se sospetti che l' avvelenamento da ARP si verifichi solo per WiFi, il solito primo metodo è verificare se la tua tabella ARP modifica il valore dell'indirizzo fisico (almeno il valore del tuo router, ad esempio 192.168.0.1) dopo 1-2 minuti di commutazione alla modalità WiFi dalla modalità di rete via cavo.

Prova questi passaggi:

1.- Passa allo scenario non avvelenante : disattiva il WiFi nel router.
2.- Apri Shell come amministratore :

cmd

3.- Verifica tabella ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-24-a5-0e-a8-42   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

4.- Passa allo scenario di avvelenamento da posible : attiva il WiFi nel router.
5.- Cancella cache ARP (è richiesta la shell dell'amministratore):

arp -d -a

6.- Attendere 1-2 minuti (per assicurarsi che il traffico di rete abbia avviato l'avvelenamento).
7.- Verifica nuovamente la tabella ARP:

c:\>arp -a
Interface: 192.168.11.108 --- 0x2
Internet Address IP Physical Address    Type
192.168.0.1         00-17-31-3f-d3-a9   dynamical
192.168.0.102       50-e5-49-c5-47-15   dynamical
192.168.0.107       00-17-31-3f-d3-a9   dynamical

Confronta con l'altro. Se l'indirizzo fisico (AKA come MAC) del tuo router è cambiato, allora hai un po 'di avvelenamento da ARP nella scena.
Per sapere chi sta inviando l'avvelenamento, cerca i duplicati nel resto della tabella ARP (nell'esempio sopra mostrato, 192.168.0.107 è l'avvelenatore). Spiegazione: il dispositivo avvelenatore ARP dice a tutta la rete (LAN) qualcosa come "I am the router now".

Un modo per risolvere il problema è spegnere ogni dispositivo in sequenza fino a quando il problema non scompare. Non appena la frequenza del ping scende a un livello accettabile, hai trovato il tuo colpevole.

È inoltre possibile attivare il filtro MAC e aggiungere ogni dispositivo uno alla volta in alternativa allo spegnimento dei dispositivi. Questo essenzialmente li bloccherebbe uno per uno. Ancora una volta, non appena i livelli scendono alla normalità, hai trovato il maiale delle risorse.

Domanda sciocca, ma hai escluso le interferenze? Ci sono dispositivi a 2,4 Ghz nella zona come un telefono cordless o un forno a microonde?

Il problema si verifica quando il wireless è attivo, quindi potrebbe essere qualcosa che causa interferenze radio. Ad esempio, è possibile spostare il router in un'altra presa o in un'altra stanza. Una cosa che ha funzionato per me in passato è cambiare i canali sul router.

Potresti anche aggiornare il firmware sul router (se possibile) a DD-WRT e vedere se vedi delle modifiche. È anche possibile aumentare la potenza del segnale in questo modo.

So che non è bello come l'avvelenamento da arp, ma vale la pena esaminarlo.

Puoi controllare quali canali vengono utilizzati da te e dai tuoi vicini. Personalmente uso WiFi Analyzer su Android per questo.

Un canale WiFi ha una larghezza di banda di +/- 3 canali. Un router configurato per utilizzare il canale 6 influenzerà e disturberà effettivamente i canali da 3 a 9. In pratica ciò significa che solo i canali 1, 6 e 11 sono utilizzabili in un'area affollata se non si vogliono disturbare a vicenda. Se i router sono configurati per utilizzare lo stesso canale, non ci saranno disturbi poiché il protocollo WiFi lo risolverà e consentirà ai router di condividere la larghezza di banda disponibile senza scontri e ritrasmissioni.

Quindi, se usi il canale 6 e il tuo vicino usa il canale 3,4,5,7,8 o 9 hai dei problemi. Il tuo vicino disturberà il tuo router. Poiché utilizzano canali diversi, non possono capirsi e quindi non possono risolvere la condivisione. I disturbi si tradurranno in enormi ritrasmissioni che a loro volta disturberanno il router dei tuoi vicini che a loro volta ritrasmetteranno .... hai la foto? Sarebbe molto meglio se il tuo vicino passasse al canale 6.

Perché ci sono canali 2,3,4,5,7,8,9,10 disponibili se non dovresti usarli? Non lo so davvero, ma potrebbe essere una ragione storica perché il sovraffollamento del WiFi di oggi non era previsto e la gamma di canali era lì per sintonizzare le frequenze sottili per evitare disturbi da forni a microonde e simili.

Come BowlesCR, sospetto che tu abbia un utente che è un maiale della larghezza di banda o che ha un'infezione da virus di qualche tipo sul suo dispositivo.

Nessun modo semplice per diagnosticare se non si dispone di un router con funzionalità di monitoraggio diverse dalla lista nera / whitelist selettivamente.

Il problema è probabilmente dovuto a qualcuno sulla tua rete che carica troppo traffico poiché c'è molto meno capacità disponibile a monte (che, come detto, è probabilmente un client BitTorrent che è stato impostato per essere minimizzato all'avvio come uTorrent ecc.). È possibile che si debba scaricare qualcosa, ma questo sarebbe probabilmente più ovvio come le persone che guardano video in streaming.

Un altro approccio consiste nell'utilizzare qualcosa come ettercap che è possibile utilizzare per eseguire ARP avvelenati controllati sulla propria rete. Ciò ti consentirebbe di annusare il traffico (utilizzando l'annusamento unificato ecc.) E scoprire chi sta inviando troppi dati. C'è un tutorial ragionevole qui . Inoltre, se hai problemi con la conformità degli utenti, Ettercap ti consente di disabilitare selettivamente la connessione di una macchina avvelenando la loro tabella ARP in modo che il loro traffico non arrivi al router.

Hai delle impostazioni di sicurezza sul tuo router? Filtro IP ecc.? Se possibile, prova a spegnerli per un po 'e esegui nuovamente il ping. Questo a volte può causare scarse prestazioni nei router e causare ping elevati.

il nuovo iphone5, ad esempio, si arresta in modo anomalo quando si attiva una vecchia rete WLAN. prova a disabilitare 5 Ghz nel tuo router e usa solo 2 Ghz.