VLAN 1977 (gastnetwerk) stuurt ARP-verzoeken naar hoofdnetwerk (192.168.2.0/24) KPN Box 14

Na uren van graven en zoeken heb ik uiteindelijk kunnen vinden waar het probleem zat. Het bleek uiteindelijk geen KPN-, switch- of NAS-hardwareprobleem te zijn, maar een instelling binnen het pakket Surveillance Station op mijn Synology NAS.

Bij één van mijn IP-camera's stond de optie "Multicast inschakelen" aan bij de Live View-instellingen. In combinatie met een camera die zelf al regelmatig spontaan herstartte en moeite had om na een herstart weer verbinding te maken, bleek dit een ongelukkige combinatie: de RTSP-streamingdienst van Surveillance Station (ssrtspserverd) raakte hierdoor in een soort loop, waarbij hij een multicast-stream bleef proberen te herstellen. Dit resulteerde in een continue stroom van tienduizenden pakketten per seconde die mijn hele netwerk verzadigde — vandaar de netwerkbrede packet loss, ook op apparaten die niets met de NAS of de camera te maken hadden.

Ik heb dit uiteindelijk kunnen bevestigen met een packet capture (tcpdump) tijdens een actief moment van packet loss: bijna alle pakketten bleken afkomstig van mijn NAS, gericht aan een multicast-adres dat exact overeenkwam met het groepsadres dat in de camera-instellingen van Surveillance Station stond ingesteld. Sindsdien ik multicast voor deze camera heb uitgeschakeld, is het probleem niet meer teruggekomen.

Wat betreft de eerder gemelde VLAN 1977-bevinding: dat blijft een apart punt dat ik los van dit specifieke probleem nog steeds interessant vind om beantwoord te krijgen van KPN — het feit dat gastnetwerkverkeer (192.168.3.254) ARP-verzoeken stuurde naar mijn hoofdnetwerk is technisch gezien niet wat ik zou verwachten van een geïsoleerd (en tevens niet geactiveerd) gastnetwerk. Dit lijkt echter niet de oorzaak van mijn packet loss te zijn geweest, dus dit is inmiddels een minder urgent aandachtspunt.

Ik zie dit hier op de V10 router niet. In principe zou een systeem nooit ARP verzoeken buiten zijn eigen subnet moeten kunnen uitzenden. Er zijn wel (windows) ethernet drivers die het niet zo nauw nemen met VLAN’s, ik weet niet of daardoor wat gekke dingen kunnen gebeuren ?  Zijn er nog WiFi punten in het spel die VLAN 1977 gebruiken? 

Hi ​@bobvmierlo, welkom allereerst bij onze community. 

Een interessante case, allereerst een antwoord op je vragen. 

1. Nee, dit is niet bij ons bekend.
2. Ik stuur je een pb hierover.
3. Nee, helaas niet.

Verder zijn we benieuwd naar het volgende: 

1. Zou je een overzicht kunnen geven van hoe jouw netwerk eruit ziet? Dus alles wat er is aangesloten en hoe dit is aangesloten? Wifi/switches/rechtstreeks op modem etc.
2. Welke softwareversie heeft jouw Box 14. Is dit 26.04.06? Anders kun je dit handmatig in de interface updaten.
3. Staat de gastwifi aan of uit op de modem?
4. Is ethernetpoort 4 ingesteld op gast?

Ik hoor graag van je, dan pakken we dit na het weekend op. 

Hi ​@Alex van KPN,

Hier onder antwoord op je vragen:
1. Kort samen gevat is mijn netwerk als volgt:
KPN Box 14 > WiFi en 2 switches (1x 1bgit en 1x 2,5gbit)
Achter de 1gbit zit o.a. een barebone met daarop Proxmox VE, een Zimaboard met een dedicated service en een Reolink Hub.
Achter de 2.5gbit zit nog een barebone met een dedicated service en een Synology DS1821+
De camera die uiteindelijk het probleem veroorzaakte icm de instelling op de Synology NAS is via WiFi aangesloten.

2. De Box 14 draait op V14.C.25.08.08, maar de systeem pagina geeft aan:
Upgradeservice is momenteel niet beschikbaar. Probeer het later opnieuw.

3 en 4. De gastwifi staat uit en op poort 4 ethernet staat het gastnetwerk ook uit, is tevens ook niks op aangesloten op dit moment.

​​​​De packettrace heb ik gestuurd conform de instructies in de pb.

Gr Bob​