onbekende apparaten op eigen router

Het lijkt wel of er een device elke keer een reservering maakt met uniek MAC adres.

De 00:1d:aa MAC range is wel gereserveerd voor Draytek. Heb je een Draytek in je netwerk hangen??

Waarom heb je 2 dezelfde topics?

Je bent niet alleen, als je even zoekt vind je posts als deze:

https://www.reddit.com/r/UNIFI/comments/wvu9jm/im_getting_thousands_of_ghost_devices_only_mac/

Nope, ik heb geen Draytek - die had ik wel, en mijn mac address is wel een draytek clone. Overigens ze ik ook duizenden Zyxel apparaten, dus ik denk dat het daar niets mee te maken heeft. 

Het lijkt erop alsof ik het hele Layer 2 netwerk van Odidio in mijn ARP tabel krijg, maar niet altijd , want vandaag zijn ze allemaal weer weg en morgen zijn er weer duizenden terug.

ik kreeg bij het aanmaken van het topic een foutmelding over “ontbrekend onderwerp” en het is zwaar onduidelijk wat ze ermee bedoelen. Schijnbaar moet je een subforum kiezen.

Ja, echter, ik heb het dus op de WAN uplink die fiber is, kan nog steeds een slechte kabel zijn maar is voor mij niet te controleren. Heb nu eenmaal geen spare fiber kabel liggen….

Het kan normaliter niet van de WAN uplink komen, dan is iets echt heel slecht geconfigureerd of een bug. Je zou die switch er eens tussenuit moeten halen en zien of het weggaat. 

Ik ben het met je eens dat het normaliter niet zou moeten kunnen, en toch is het zo! Ik heb al diverse upgrades gedaan van de router software, dat maakt ook geen verschil (het probleem speelt al heel lang).

Ik heb ook Port Isolation aangezet, helaas valt het internet dan weg, dus dat is geen optie.

De switch ertussen uithalen gaat helaas niet, aangezien die switch de (fiber) uplink naar het internet verzorgd. Alle onbekende apparaten zitten op die switch, op die ene poort. 

Mogelijk dat zelfs de Fortigate er last van had, dat is me nooit opgevallen en dat kan ik nu niet meer terug zien natuurlijk. 

Vandaag zijn het ongeveer 160+ Zyxel devices, allemaal “leven” ze achter de SFP poort waar Odido direct op zit.

Zit de switch tussen de router en internet? Als ik zo lees wel.

Dit is natuurlijk een ongebruikelijke en niet gesupporte manier van aansluiten. VLAN setup moet absoluut juist geconfigureerd worden.

Ik kan (en wil eigenlijk) daar niet mee helpen, het is een setup waarvan je moet afvragen of je dit zo wel moet doen gezien de risico’s en management.

Je WAN hoort voor het nette op een router binnen te komen.

Succes in elk geval.

klopt, de router heeft geen SFP poort. 

Odido fiber → Switch → Router

Op de switch heb ik vlan 300 tagged op de Odido interface, vervolgens tagged 300 doorzetten naar de router WAN1 poort. Daar heb ik vlan300 aangezet op de WAN1 poort (zie ook de 1e post voor screenshots).

Tja ik heb ook al bedacht een nieuwe router aan te schaffen mét SFP poort. Wel zonde, aangezien deze router net iets meer dan 1 jaar oud is.

Of een aparte switch aanschaffen voor na de router en de switch met sfp alleen gebruiken voor binnenkomend verkeer. Dan kun je je alleen afvragen of je niet net zo goed de originele ONT had kunnen laten zitten 😉

Deze TPLink fiber converter, die wordt echt bloedheet (70 graden+)! Niet te gebruiken, echt brandgevaarlijk.

Ik ben het beu, heb nu een nieuwe router met SFP port besteld.

Dat is niet de oorspronkelijke ONT die je van Odido hebt gekregen.

Dat is uiteraard ook een optie.

Ik heb geen andere gekregen, dit is alles wat ik heb ontvangen (+ een zyxel router).

Apart. Want hier moet ook een SFP module in en volgens mij werkt Odido gewoon met compleet geïntegreerde ONT’s (dus direct glasvezelkabel ONT in - Ethernet uit). Misschien was dat in de T-Mobile tijd anders.

Maar hier zie ik dat je toen wel een echte Media converter hebt gekregen. En dat is niet de TP-Link die je hier laat zien. Heb je deze converter niet meer?

Ik snap je niet helemaal?

ja ik heb een media converter ontvangen, en ja dat is de TPlink die ik eerder postte.

ik begrijp dus dat Odido nog een ONT moet plaatsen? Apart, het heeft al die jaren ook zo gezeten en gewerkt.

Ik zei al. Misschien was dat in de T-Mobile tijd. Odido levert al jaren een ONT waar direct een glasvezelkabel in komt (of een opschuif ONT als het gaat om KPN aansluiting).

Misschien kun je een foto van de FTU plaatsen melding om welk netwerk het gaat. 

Als je Odido zegt dat die oude TP-Link gloeiend heet wordt en dat je hem niet meer vertrouwd kunnen ze hem waarschijnlijk wel omwisselen voor een courant model (zonder SFP dus). ONT + Router is n.l. standaard bij het abonnement en je mag zelf een van de twee (of allebei) vervangen voor eigen apparatuur (maar is dus geen verplichting).

Edit. O, maar hoe zit dat nu met die converter in jouw foto in dat andere topic? Want dat was geen TP-Link.

Bij T-Mobile kreeg ik een Draytek router, met een SFP. Die SFP heb ik eruit gehaald en in een switch gedaan, en de Draytek vervangen voor een Fortigate.

Op een gegeven moment is TMobile Internet overgenomen door Odido, en volgens mij ging ik van 500/500 naar 1000/1000. In elk geval hebben ze een pakket opgestuurd met een Zyxel (T50?) en een media convertor. Inderdaad ik vergiste me van media convertor, excuses.

Ik zal zo een foto van de FTU maken.

Ik kreeg helaas niet de rest van het plastic los zonder de hele boel kapot te trekken. 

De blauwe connector en gele kabel is de fiber die naar de switch toe gaat.

🤔

ik kom er ook net achter dat Odido VLAN 100 gebruikt voor management. Die gebruik ik voor mijn interne netwerk. Dus. Ik denk dat er daarom ook zoveel onbekende apparaten verschijnen, omdat vlan100 nu gedetecteerd wordt aan de buitenzijde. Hoe en waarom dit zo een invloed heeft weet ik niet, want ik laat alleen VLAN 300 door.

Je laat wel alleen verkeer door maar wat je daar ziet is toch geen verkeer van die MAC adressen. Het zijn alleen maar adressen. Het verkeer staat op 0. Dus het kan best zijn dat b.v. de ARP table er wel doorheen komt voor VLAN 100 (omdat die op de switch ook bekend is op VLAN 100).

De FTU lijkt inderdaad een oude van KPN. Daar hoort oorspronkelijk een ONT van boven naar beneden overheen geschoven te worden. Maar dat werd alleen door KPN geleverd. Ik denk dat Odido daarom een aparte media converter levert voor die aansluitingen.

Vergelijkbare aansluiting...

https://community.kpn.com/internet-9/glasvezelkastje-past-niet-op-aansluitpunt-614080

Ik weet niet hoe warm die media converter mag worden. Een media converter wordt natuurlijk wel heel warm (een SFP heeft soms ook een heatsink) maar ik weet dus niet wat 'te heet' is. (Iemand?)

Ik heb mijn interne vlan id omgezet naar een ander vlan id. Nu zie ik nog ‘oude’ onbekende apparaten, maar ik denk wel dat dit de oorzaak van al die onbekende apparaten was. Er stond een Huawai apparaat aan de buitenkant waarvan de router in elk geval aangaf met de naam “intern vlan-100” (zo heet het vlan in de Unifi apparatuur). Nu heb ik het vlan id aangepast en dit zie ik nu niet meer alleen een generieke “vlan 100”. Dat zal denk ik ook de vervuiling verklaren en is nu dus (mogelijk opgelost).

Lijkt inderdaad oud KPN - niet dat ik daar klant ben geweest met fiber.Het is met het huis opgeleverd in 2011, en ik ben in 2015 of 2016 overgestapt naar fiber. Voor die tijd zat ik bij UPC/Ziggo.