Door Anoniem: Door Anoniem: Misschien interessant om te kijken met welk IP de PCs nu naar dat fake arp adres connecten ; Ook een verzonnen 169.254 , of hun 'echte' unicast adres. Dat wist ik al: ze gebruiken hun eigen 192.168 adres om te connecten naar dat 169.254 adres. Dat is wel vreemd maar het werkt. Kennelijk hardcoded route die je niet ziet met "route print". Wat vreemd is want in die output staan ook zat routes die je normaal niet in een route tabel ziet (voor het eigen adres, en voor multicast). Ok. Netwerktechnisch best raar, een connectie naar een lokaal (niet via gateway) IP met als source iets dat buiten het subnet valt . Het kan - blijkbaar - , en als je het zou moeten bouwen waarschijnlijk door een route naar 169.254.0.0/16 direct naar het ethernet device te zetten . En dan is hier de route ook weer hardcoded of verstopt in de output . Ben je nog nieuwsgierig genoeg , dan zou je die connectie pogingen kunnen loggen op (/naast) de router, herleiden naar de PCs, en zien of er iets ...