Wie kann ich herausfinden, wo ARP-Request verloren geht?

Question

Ich sende über WLAN an einen anderen Rechner ARP-Requests. Mal erhalte ich mehrere Sekunden lang ARP-Replys und dann wieder mehrere Sekunden lang nicht. Und das immer sporadisch im Wechsel. Beim Ausfall gehen die Requests definitiv raus. Das erkenne ich mit einem kleinem Bastelempfänger. Beim Empfänger-PC kommen beim Ausfall keine ARP-Requests an. Das sehe ich mit pktmon. Den Mitschnitt der Fritzbox kann ich nicht nutzen, da der WLAN-Mitschnitt dabei zeitgleich über WLAN downgeloadet wird und sich somit endlos aufbläht. Die Fritzbox kann ich nicht mit dem Bastelempfänger abhören, da sich ihre Beacons nicht abschalten lassen. Diese stören dabei. Wie kann ich herausfinden, ob die Fritzbox die ARP-Requests weitersendet?

Mit freundlichen Grüßen

*Admininfo: Thread verschoben.

Answer 1

Habe herausgefunden, warum es sporadisch ausfällt.

Es liegt an der 802.
1x-Autentifikation, welche offenbar zeitweise fehl schlägt.

Die Box blockiert dann aktiv die ARP-Requests. Pings und andere Packete lässt sie passieren.

Denn kurz vor dem Ausfall fragt die Fritzbox alle Computer mit einem Ethernet-Packettyp 0x888E ab, worauf alle Computer antworten.

Das werde ich weiter untersuchen.

Kann übrigens doch die Pakete auf der Fritzbox über ath0 mitschneiden. Da fällt nur ca. 1 KByte pro Sekunde an.

Answer 2

Bei den Abfragen der Box an die Clients, nach denen der Ausfall auftritt, handelt es sich um Gruppenschlüssel-Handshakes, auch 2-way-handshakes genannt.

Answer 3

Ich habe heraus gefunden, dass der Gruppenschlüssel exakt aller 10 Minuten neu verteilt wird. Und zwar genau zu einer vollen Minute der Router-Zeit. Das Kuriose ist, das die Verteilung genau abwechselnd einmal funktioniert und dann wieder fehlschlägt.