Temos um Cisco EPC3928AD EuroDocsis 3.0 2-PORT Voice Gateway de nosso ISP. O roteador está conectado a um firewall (um Ubuntu-box rodando iptables e Wireshark). Nossa LAN (10.0.0.1/24) está além do firewall. Nenhum outro equipamento está conectado ao roteador. O WIFI do roteador foi desativado.
Alguns dias atrás, notamos problemas ao buscar e-mails ou navegar. A conexão começou a ficar mais lenta e às vezes não temos conexão alguma. Este comportamento parece ocorrer aleatoriamente e durante períodos de tempo irregulares (1-30 minutos aprox.). Todos os equipamentos na LAN são afetados. Certos serviços como o Skype não são afetados.
O ISP fez uma verificação do roteador e da conexão com o restante da WAN. Eles não encontraram problemas, nem com o próprio modem, nem com a intensidade do sinal ou com o cabo. Eles também configuraram o monitoramento do segmento de WAN em que o modem está ligado e que funcionou por vários dias sem encontrar nenhum problema.
Nossa LAN não tem DHCP. Também tínhamos o DHCP no modem desligado. O NIC no firewall voltado para a WAN foi definido como 192.168.0.201. Embora nossa LAN tenha endereços estáticos e as configurações de DNS em cada NIC sejam definidas para os DNSs recomendados pelo ISP, eles nos disseram que ativar o DHCP no roteador "às vezes ajuda" ...
Passamos a ativar o DHCP com endereço inicial 192.168.0.201 e com range 1. Também reservamos 192.168.0.201 para o MAC da NIC voltada para o modem. O que aconteceu a seguir nos intrigou: na lista de "Endereços IP DHCP pré-atribuídos" do roteador, um MAC desconhecido, 00:11:e6:de:ad:07 (00:11:e6 pertence à Scientific Atlanta, parte da Cisco), estava ocupando 192.168.0.201. Além disso, no "Resumo de dispositivos conectados" do roteador, o mesmo MAC estava aparecendo, mas desta vez com um IP (10.0.0.74) na LAN!
Reiniciamos o roteador, mas sem sucesso. O mesmo MAC desconhecido apareceu novamente, desta vez com um endereço LAN (10.0.0.2) já em uso por uma estação de trabalho na LAN. Bloquear o MAC nas tabelas de IP fez com que o MAC desaparecesse do "Resumo de dispositivos conectados", mas ainda está na lista de "Endereços IP DHCP pré-atribuídos". Definimos o intervalo de IP como 2, então ele agora ocupa 192.168.0.202 em vez de 192.168.0.201.
Reiniciar o roteador ou desconectá-lo do firewall não ajuda. O MAC desconhecido continua reaparecendo. Os problemas intermitentes com a conexão persistem. O que está acontecendo? Isso é algum tipo de hack? Qualquer contribuição será muito apreciada.
O mesmo ocorreu comigo, com o mesmo roteador e exatamente o mesmo endereço MAC (00:11:e6:de:ad:07). Após um blecaute, um servidor DLNS com IP terminando em 249 (chamado BRCM-DMS:249) apareceu na minha rede. Resolvi habilitando e desabilitando o servidor de mídia em compartilhamento e armazenamento . Depois de um tempo, o IP e o servidor de rede desapareceram...