25 ARP-Anfragen pro Sekunde vom Kabelmodem

[smileyman]

Hallo Fritz!Box-Profis,
hallo Kabelmodemuser,

mein 7170 hängt als NAT-Router hinter einem Kabelmodem THG540 (Kabel Deutschland) von Thomson. - Sobald ich den dsld-Dienst auf der Fritz!Box anhalte und neustarte (entweder per Freetz-Webinterface nach einer Firewall-Konfiguration oder via Telnet) fängt das Kabelmodem an, die Fritz!Box mit ARP-Anfragen zu bombardieren. Pro Sekunde schlagen da zwischen 20 und 25 ARP-Anfragen bei der Fritz!Box auf.

Das Log läuft mit diesen Einträgen über:

06-11-2008 20:15:27 User.Info 192.168.0.1 Jun 11 20:15:26 kernel: kdsld: DSL(internet): rcv_packet_drop: by etherarp ether 0x806 00:19:07:54:8c:01 -> ff:ff:ff:ff:ff:ff

Scheinbar will da das Kabelmodem via ARP eine IP zuweisen, obwohl die Fritz!Box bereits per DHCP eine bekommen hat.

Was ich bereits rausgefunden habe: Scheinbar kommen diese ARP-Anfragen ganz unabhängig vom dsld-Reboot. - Stanardmäßig wird dsld mit dem Parameter '-n' gestartet, der die Ausgabe dieser Informationen unterdrückt.

Nur warum kommen so viele ARP-Anfragen? Ist das normal?

Grüße und Danke
smileyman

 

[frank_m24]

Hallo,

Pro Sekunde schlagen da zwischen 20 und 25 ARP-Anfragen bei der Fritz!Box auf.

Wie genau läuft das ab? Kommen die Anfragen dauernd und ununterbrochen? Oder kommen immer mal wieder ein paar Hundert davon, und dann ist erst mal wieder Ruhe für ein paar Minuten?

Scheinbar will da das Kabelmodem via ARP eine IP zuweisen, obwohl die Fritz!Box bereits per DHCP eine bekommen hat.

ARP wird nicht für die Adresszuweisung benutzt, sondern um die Zuordnung von Hardware- und IP-Adressen herauszufinden.

Nur warum kommen so viele ARP-Anfragen? Ist das normal?

Es gibt Router - ich hab es beim Siemens SE515 beobachtet - die schicken in regelmäßigen Abständen ARP Anfragen für ihr gesamtes lokales Subnetz ins LAN ("ARP Sweep"). Ist der Router also auf 192.168.1.1 konfiguriert, schickt er je einen ARP Request für die IPs 192.168.1.2 bis 192.168.1.254 ab. Jeder Rechner mit einer IP aus dem Bereich wird darauf antworten mit seiner MAC Adresse. Damit erfährt der Router

• welche Rechner im Netz aktiv sind und
• welche IPs im Netz vergeben sind - auch die statisch konfigurierten. Die kann er dann beim DHCP Server rausnehmen und so IP-Konflikte vermeiden.

Dies wiederholte er im Mittel alle 2 Minuten. Könnte es sowas sein?

 

[Nero FX]

@frank_m24

das machen die Speedtouch DSL Router ebenfalls. Aber weit öfter (alle 20sek?). Kann man leider auch net abschalten. Das macht er auch in bereichen wo keine DHCP gilt. scheint also bei Thomson insgesamt normal zu sein.

 

[smileyman]

Hallo frank_m24,
hallo Nero FX,

danke für eure Infos.
Das macht das Thomson-Teil pro Sekunden mindestens 20 mal. - Meist jedoch bis zu 25 mal. Und das ununterbrochen ohne Pause. Sobald das Modem (ist ja im Technischen Sinne eigentlich kein Modem) up ist, schickt es die ARP-Anfragen raus. - Pause legt er da keine ein.

Nur was interessiert es eigentlich dieses komisch ;-) Thomson-Teil was sich im LAN hinter ihm tut? - Wäre ja eigentlich nur für ihn interessant, wenn er gleichzeitig als Router tätig wäre, aber dies hat ja KabelDeutschland deaktiviert.

Vielleicht schickt er die Anfragen ja auch so häufig nur, weil er von der Fritz!Box keine Antwort bekommt, da sie ja alles wegdropt?! - Nur muss das sein - die arme Fritz!Box ;-)

Selbstverständlich hast du recht, dass per ARP keine Adressen vergeben werden, sondern nur die interne Übersetzungstabelle angepasst wird.

Evtl. könnte dies mal ein anderer KabelDeutschland-User verifizieren?! - Einfach den dsld (Consolenbefehl: dsld -s) anhalten und ohne Parameter neu starten (dsld). - Ein laufender Syslogd müsste sofort mit Log-Einträgen überlaufen.

Grüße
smileyman

 

[cuma]

Das ist bei meinem Kabelmodem auch so mit über 5 Anfragen pro Sekunde. Vielleicht dienen dieses Broadcasts dazu, den Zähler "Hosts im LAN" zu füllen?