Kablovski modem radi kao DHCP relay, sto znaci da svu komunikaciju od DHCP servera do tvog racunara i nazad on samo prosledi dalje. Tako da je vrlo moguce da je taj CISCO uredjaj koji vidis u logu u stvari neki ruter kod SBB-a koji na sebi ima i DHCP. Prilikom dodele adrese DHCP pinguje tvoj modem, i to radi i nakon dodele periodicno da proveri da li si jos uvek online, i da li moze tvoju IP adresu da dodeli drugome, a modem prosledjuje taj ping do racunara, i ako je ping, ili odgovor na njega blokiran, nista od automatske IP adrese i nista od Interneta. A sto se drugog dela pitanja tice, koji firewall je u pitanju i na koji nacin su DNS serveri obelezeni kao napadaci?

Hvala na informacijama. Pokušavam da "ulovim" neki od logova gad je ovo u pitanju, ali nešto mi ne ide. Znam samo da je firewall prijavljivao i SBB-ove DNS adrese, ali i Open DNS. Kad se nešto pojavi, opet javljam.