hallo Belegnor
Der Fehler, der mit gewissen Connect Box 3 FIBRE besteht, kann auf eine fehlerhafte ARP-Antwort oder Anfrage der Connect Box zurück geführt werden.
Gemäss OSI Modell kommunizieren Geräte im lokalen Netzwerk über die MAC-Adresse und nicht über die IP-Adresse. Jedes Gerät erstellt für sich eine Tabelle, in der die IP- und MAC-Adresse für jedes Gerät im Netzwerk festgehalten wird.
Aus einem unerklärlichen Grund, sendet die Connect Box 3 zwei Antworten. Einmal mit der der korrekten MAC-Adresse und ein zweites mal mit einer falschen MAC-Adresse. Dieses Verhalten macht die ARP Tabelle unbrauchbar. Geräte im Netzwerk können sich nicht mehr oder nur eingeschränkt mit der Connect Box 3 verbinden.
Das Gleiche passiert auch, wenn die Connect Box ARP Abfragen startet, einmal wird eine Abfrage mit der korrekten MAC-Adresse ausgelöst gefolgt von einer zweiten Abfrage mit falscher MAC-Adresse. Das Resultat ist das gleiche, Die ARP Tabellen werden unbrauchbar. Im Abfragefall schlagen die EndPoint Protection an, da die zweite Abfrage als Angriff gewertet wird.
Weshalb die Connect Box das macht, wissen wir nicht. Es kann an einem Bug in der Firmware liegen, dies würde ich ausschliessen, da unterschiedliche Firmware Versionen betroffen sind. Es kann ein Hardware Defekt sein. Oder die Connect Box 3 wurde gehackt. Dies sind alles Vermutungen und sollten zur Zeit von Sunrise überprüft werden.
Leider hält sich Sunrise wie immer sehr bedeckt wenn es um Fehlerbehebung geht. Vielleicht kann uns @Daniele_Sunrise nach den Pfingsten mehr Informationen geben.