Я наблюдаю за своей сетью и заметил странное поведение с самого начала нового года. Надеюсь, это ни к чему не приведёт... У меня появляются случайные MAC-адреса в разделе Insights->Traffic, которые не принадлежат ни одному физическому устройству в моей сети. Обычно там появляется 3-4, которые периодически меняются каждые 24 часа. Они обращаются к определённым сервисам/приложениям, таким как ICMP, HTTP, HTTP Proxy, Google Docs, DNS и Domain Name Server, и большая часть загруженных или скачанных данных – это байты или КБ; время их работы – всего несколько секунд (поймать их в Connected Devices – чистая удача). В качестве меры предосторожности я заблокировал вышеуказанные сервисы/приложения для всех устройств через правило трафика, но эти MAC-адреса продолжают к ним обращаться. Или они пытаются к ним обращаться, и правило работает. Однако, эти MAC-адреса не отображаются в Insights->Flows как заблокированные правилом, в то время как все остальные мои устройства отображаются. Кроме того, в колонке Counterpart в разделе Flows отображается диапазон IP-адресов 203.0.113.x. Я знаю, что в сообществе есть много других сообщений об этом, но я не понимаю, для чего предназначен этот IP-блок. Является ли этот IP-блок источником моих случайных MAC-адресов? Я гоняюсь за призраками в системе? Кстати, у меня есть одно устройство (Android-телефон), которое пытается получить доступ/пинговать мой шлюз, находясь в Wi-Fi, хотя у меня есть блокировки для этого (доступ к UI/шлюзу отключён для двух устройств). У этого устройства нет причин запрашивать доступ к шлюзу. Эта активность продолжается гораздо дольше, чем вышеописанные проблемы, но я хотел бы включить её в случае, если это связано с потенциальной большей проблемой/угрозой. Спасибо сообществу за любые идеи, которые у вас могут быть.