Door Anoniem: Misschien interessant om te kijken met welk IP de PCs nu naar dat fake arp adres connecten ; Ook een verzonnen 169.254 , of hun 'echte' unicast adres. Dat wist ik al: ze gebruiken hun eigen 192.168 adres om te connecten naar dat 169.254 adres. Dat is wel vreemd maar het werkt. Kennelijk hardcoded route die je niet ziet met "route print". Wat vreemd is want in die output staan ook zat routes die je normaal niet in een route tabel ziet (voor het eigen adres, en voor multicast). Ben je nog nieuwsgierig genoeg , dan zou je die connectie pogingen kunnen loggen op (/naast) de router, herleiden naar de PCs, en zien of er iets gemeenschappelijks is van degenen die het wel en degenen die het (evt) niet doen . (versie, master image , software pakketten etc). Het komt van "al onze PC's". Die zijn allemaal geinstalleerd van een schoon Windows image van Microsoft en vervolgens geadopteerd door een INTUNE omgeving waarin meer software geinstalleerd wordt (Office 365 enzo) en policies en andere settings ...