有什么办法知道有人在PIN路由？

Trollius

问题：有什么办法知道有人在PIN路由？

起因：
现在的一个TP-LINK路由，突然网速变慢。

查看路由界面中的“无线连接”，没有新的以前没见过的主机MAC。

查看“DHCP客户”，没有新的客户。

但：查看“系统工具-流量统计”，有一个新MAC的流量（该MAC不在上述两项内，并且以前没有过）。

如果流量很小，可以认为是有人在尝试连接但未成功（以前有过这种情况）。但这次流量要大些（也没到正常上网的流量水平）。

这是否证明该MAC在PIN路由？（该路由的QSS是开放的）。

=================================后记======================

经试验，结果如下：

PIN的时候，路由界面的“无线设置-主机状态” 中增加了一个主机，MAC就是尝试PIN的网卡。但该MAC“当前状态”栏下只有“连接”两字，而没有加密状态。见图中第4项：



界面中其它地方均不出现该MAC，包括流量统计里。

结论：看来流量统计里那个MAC应该不是PIN的网卡（但疑问仍存，不知道这个MAC是做什么的？）。

当然，TP-LINK的路由界面比较抽疯，有时起动后，内容设置会不一样。需要继续观察。。。

aldose

顶一下,同问

Trollius

该MAC还有DHCP的IP（但DHCP客户表中没有此项）。

也许是该IP已超期被释放？但在“系统日志”中没有该IP的分配与释放记录。

Trollius

没人知道？

只好自己去试了。

玲珑八景

你关闭QSS再观察还有没有变慢就知道了

PIN对于路由来说负荷极低,应该还不至于让路由变慢.
我觉得是WPA抓包,人家不断的向你的无线网卡发送断开指令,导致你跟路由的连接自动降速.
对方的网卡是自定义IP,所以DHCP没有分配记录.

风一样的男子ANG

新兵好高呀

Trollius

玲珑八景 发表于 2012-3-19 22:32

你关闭QSS再观察还有没有变慢就知道了 PIN对于路由来说负荷极低,应该还不至于让路由变慢. 我觉得是WPA抓包,人家不断的向你的无线网卡发送断开指令,导致你跟路由的连接自动降速. 对方的网卡是自定义IP,所以DHCP没有分配记录.

哦。记得WPA抓包不需要设IP吧？
另外，这个IP恰是按顺序可用的最小IP（例如前面其它IP排到105，这个IP是106）。

这不太像手动设置的。一般手动设置固定IP时，知道了网段后不会逐个尝试最小可用IP，而是干脆设个比较远的，以避免冲突和便于记忆（什么111，555，888一类）。

树头公

听听讨论。

liu800203

没人知道？只好自己去试了

hxzxwdh

TP-LINK 有没有WPS这个灯 如果有人pin 就会闪的很快

nzkboy

你把WPS关闭不就完事了，搞那么多干吗

zh2010

把WPS关闭le