Discussion :

[pier*]

Bonjour,

je suis chez un FAI qui est uniquemenent sur Amiens, France citévision. Je suis connecté par cable en 16M/1M.
Je joue pas mal en reseau en ce moment et je peux constater que mon ping a tendance à pas mal varier lorsque je joue, il y a des périodes où il est correcte et des moments où il monte a plus de 150 sur des serveurs europén ce qui n'est pas du tout normal. (mon ping normal tourne autour de 30-50 ms en europe).

Je me suis donc dit que j'avais peut être un virus, ou une connerie comme ca, alors ne trouvant rien de suspect dans les .exe je me suis dit que j'allais sniffer un coup avec ethereal :

Et là, resultat je vois que je recois énormément de requête ARP environ 500 en en 10 secondes.Et ce que je trouve bizzard c'est que je n'appartiens à aucun reseau privé, mon pc est connécté direct sur le net et j'ai donc ma propre ip, ca doit surement être celui de mon FAI.

Est ce que cela peut être une cause de ma latence ? Est ce normal ?

Note : 213.151.184.1 est ma passerelle.

[Tex-Twil]

Salut,
je ne suis pas sur de ce que je vais dire mais t'appartiens automatiquement à un réseau. S'il n'est pas privé alors c'est le réseau de ton fai. Donc tous les PC du réseau font des broadcast ARP pour la résolution d'IP. Donc peut etre normal de voir beaucoup de requetes arp.
Après c'est vrai que c'est bizarre que t'en as à tant que ça Une requete ARP pour une adresse donnée est envoyée une fois et tout les PC du réseau mettent à jour leur table ARP donc ils n'ont plus besoin de redemander cette requete en cas de besoin. ... chelou

[gege02]

l'adresse 10.x.x.x est de toute façon un réseau du type privé
Donc il est possible que ton FAI ne dispose pas d'assez d'adresse publique pour tous ses clients, et qu'il ait choisit la solution réseau privé
Mais ca me paraît louche.. ca veut dire que c'est vraiment un tout petit FAI

Ce qui est encore plus louche, c'est qu'il n'y a que des requêtes dans ta capture, et aucune réponse. Ce qui peut signifier une mauvaise configuration de leur passerelle.

Si les jeux réseaux utilisent TCP, alors il est fort probable que les requêtes ARP soient la source des ralentissements. En présence d'un fort traffic UDP, TCP a tendance à s'écraser.

Le mieux est d'envoyer cette capture à ton FAI et de leur demander des explications.

Si tu es vraiment sur un réseau local avec tous les autres abonnés, j'espère pour toi qu'ils configurent mieux les firewall que les passerelles
Je laisserais pas ca comme ca à ta place.

[zeke the mouarfor]

Est-tu relié en Wi-Fi, car certaines methodes d'attaque de reseau wifi sont basé sur l'injection de paquets (souvent ARP) donc vérifie

[gege02]

Bonne remarque...d'ailleur, ces attaques peuvent être généralisée aux réseaux IPv4 en général.. pas seulement au Wifi.

Ce qui est étrange aussi c'est le mélange d'adresse publiques/privées.. comme si le routeur était totalement transparent.

[pier*]

ca veut dire que c'est vraiment un tout petit FAI

Oui c'est un tout petit FAI

Ce qui est encore plus louche, c'est qu'il n'y a que des requêtes dans ta capture, et aucune réponse. Ce qui peut signifier une mauvaise configuration de leur passerelle.

Les réponses on ne peut pas les voir car elles ne sont pas broadcaster (c'est à dire envoyer a tous le réseau) mais répondu diréctement à celui qui envoie la question (ici la passerelle).

[pier*]

Est-tu relié en Wi-Fi, car certaines methodes d'attaque de reseau wifi sont basé sur l'injection de paquets (souvent ARP) donc vérifie

Non, non absolument pas, je suis diréctement relié par cable. Il n'y a pas de du tout de rapport avec le wifi 8) . Une passerelle de FAI qui ferait du Aircrack ce serai du beau tout ca .

[zeke the mouarfor]

Je demandais au cas ou, car se type d'attaque est éxtremement fréquent, et remet en cause toute la sécurité du reseau si par malheur elle réussisait