Vreemde client in Asus RT N6U router

[pirrewit]

Mijn Asus computor had een kortsluiting op het moederbord. Dit is na 6 weken hersteld en vandaag stel ik vast dat het downloaden veel trager gaat dan voorheen.

Begin januari was dit nog ongeveer 22.000 mbps en vandaag nog 5.200.

Dus ging ik op zoek naar een reden. Zo kwam ik ook in de router en zag een vreemde client met een onbekend mac adress en vanuit Spanje Santiago de Compostella.

Dus vraag is tweeledig : hoe verwijder ik de vreemde client en hoe kom ik terug aan mijn 22.000 mbps?

Ik heb in de router reeds het mac adres geblokt met de wireless mac filter maar dan valt mijn hele draadloos netwerk uit. Kabel blijft werken.

Als ik de wireless mac filter verwijder dan werkt het weer draadloos.

grts

[Psychosammie]

44 minuten geleden zei pirrewit:

Santiago de Compostella

 

Kijk eens aan, Jakobus himself staat ingelogd

 

Of je hebt een hacker. Veroorzaakt je PC veel data verkeer?

[pirrewit]

Hoe zie ik of er veel data verkeer is?

grts

[Psychosammie]

Mogelijk wordt het veroorzaakt door je eigen PC. Dus begin eens bij taakbeheer.

Misschien geeft je router ook info.

[pirrewit]

Bij mijn verbruik bij Telenet zie ik niets abnormaal in de laatste maand. Mijn avast antivirus vind ook niets.

Taakbeheer lijkt ook helemaal OK.

grts

[De_Perre]

Als je wifi netwerk niet meer bereikbaar is na instellen MAC filter, kan het zijn dat je het adres dat je wou blokkeren net op een white list had gezet...

Dus misschien beter even goed lezen hoe de filtering zit.

 

Die vreemde client is natuurlijk lastiger, maar dan zal je even de komende dagen in de gaten moeten houden of hij nog terug komt.

Mogelijk is het iets onbenulligs; een soort oubound traffic dat jij gestart had...

[Psychosammie]

Ja dat is ook nog een optie. Interpreteer je datgene wat je gezien hebt wel goed? Was er iemand ingelogd of zag je in een log dat er een poortscan was. 

[pirrewit]

White list ,filtering, outbound traffic, interpreteren , log en poortscan is allemaal redelijk buiten mijn kennisgebied op mijn leeftijd.

Alleen jip en Janneke taal kan ik nog een beetje begrijpen.

grts

[Big fellow]

Maak eens een screenshot van het scherm waar je de client ziet staan...

[De_Perre]

White list = de lijst met opgegeven MAC adressen mag je netwerk benaderen

Black list = de lijst met opgegeven MAC adressen mag je netwerk niet benaderen

 

Zoals je bv in Oscam de EMM's kan doorlaten.

 

Outbound traffic = uitgaande activiteiten vanuit jouw netwerk naar dat IP adres

 

Maar zoals Big Fellow al aangaf, maak even een screenshot

[pirrewit]

Kan ik zomaar een screenschot bijvoegen waar mijn wan ip voor iedereen zichtbaar is of heeft dit geen belang?

grts

[De_Perre]

Die kan je er met paint of een ander programma toch uit halen?

[Big fellow]

8 uur geleden zei pirrewit:

Kan ik zomaar een screenschot bijvoegen waar mijn wan ip voor iedereen zichtbaar is of heeft dit geen belang?

grts

Naar mijn paranoia mening maakt dit niet uit.. Tenzij je ook allerlei wachtwoorden deelt met ons :-)

[ceesv]

Wanneer het een dynamisch ip nummer is maakt dat niets uit.

Bij een statisch nummer zou ik het blurren.

[pirrewit]

Heb even een scan gemaakt maar is misschien niet helemaal duidelijk.

3 clients waarvan de eerste voorlopig onbekend de tweede is de PC zelf en de derde is mijn dreambox 8000

Mac adres van de eerste is 60:01:94:48:CB:40 Manufacturer Arantia 2010 SL Santiago de Cpmpostella

Wat ik ook helemaal eigenaardig vind zijn de Manufacturors onder het mac adres van de Computor en de Dreambox

Die zouden allebei Jandei S.L Pocomaco E 28 La coruna Spanje zijn.

Misschien heeft deze info er wel altijd gestaan . Ik heb daar nooit verder aandacht aan besteed. Nu enkel omdat de PC vertraagde na herstelling.

De eerste naam is ESP 48CB40

Zou de eerste het mac adres kunnen zijn van de router zelf?

grts

Scan router clients.pdf

7 februari 2018 aangepast door pirrewit
toevoegen info