Медленное интернет-соединение после спуфинга MAC-адреса
Решение:
В файле /etc/apt/sources.listбыли неправильные записи. Пакет необходимо обновить через репозиторий обновлений. Произошла неправильная запись, полученная из локального зеркального репозитория Jessie провайдера. Я изменил URL-адреса на исходный репозиторий Stretch, но пропустил замену косой черты на тире(stretch/updates=>stretch-updates).
Добавить в файл/etc/apt/sources.list:
# stretch-updates, previously known as 'volatile'
deb http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free
Выполнить:
apt update
update-command-not-found
Трудно точно сказать, что могло произойти, без дополнительной информации, но похоже, что вы могли столкнуться с конфликтом ARP или широковещательным штормом. Вы можете попробовать проводное соединение, чтобы увидеть, имеет ли это значение.
Протокол разрешения адресов , основанный на привязке MAC-адреса к IP-адресу в таблице на вашем маршрутизаторе. В зависимости от MAC-адреса, который вы подделываете, если он даже действителен, он может конфликтовать с другой частью сети. Особенно, когда вы используете Wi-Fi, сеть будет отправлять пакеты, адресованные вашему MAC-адресу, и если по какой-либо причине она не может правильно подделать его (, скажем, она отправляет это как обратный адрес, но сеть «видит " реальный MAC-адрес, поэтому пакеты не возвращаются правильно, поэтому они будут медленнее ), что может вызвать проблемы, описанные выше. Вы можете попробовать выполнить захват пакетов, чтобы определить, что происходит, особенно чтобы увидеть, много ли ARP-запросов.
Я настоятельно рекомендую проверить ARP-страницу на Wiki, которая является одним из способов использования MAC-адресов, но не единственным. Вики-страница MAC-адреса также очень полезна.
Во-вторых, знаете ли вы, действителен ли MAC-адрес, который вы подделываете? Если это не так, ваш маршрутизатор может обнаружить это, и это может вызвать проблемы.
В-третьих, знаете ли вы, настроен ли ваш маршрутизатор для предотвращения спуфинга? Согласно странице MAC Spoofing Wiki , это возможно, хотя я не знаю.
Попробуйте сгенерировать допустимый MAC-адрес с помощью такого инструмента, как вот этот , чтобы увидеть, имеет ли это значение. Если ваш маршрутизатор видел MAC-адрес, и он недействителен, он может никогда не войти в кэш ARP, и, таким образом, каждый раз, когда он пытается связать IP -> MAC, это не удается. Как это будет работать, я не знаю,но он может работать несколько секунд, понимать, что он недействителен, а затем удалять записи. Это сделало бы его очень медленным.
Этот ответ по поводу обмена стеками безопасности очень информативен, объясняя разницу между конфликтом IP-адресов и спуфингом MAC, а также когда спуфинг MAC может вызвать конфликт IP.