Piscar rápido em equipamento "ocioso" é normal — redes nunca ficam totalmente quietas. Causas comuns:
Tráfego de Fundo Benigno
- ARP/NDP: Descoberta de vizinhos (IPv4 ARP, IPv6 NDP) a cada poucos segundos.
- Renovações DHCP: Intervalos de meio lease (tipicamente 30–60 min).
- Protocolos Roteamento: OSPF hellos (10s), BGP keepalives (60s).
- mDNS/Bonjour/SSDP: Descoberta de dispositivos (impressoras, Chromecast, HomeKit, IoT).
- NTP: Sincronismo de tempo (poll 64–1024s).
- Sync/Telemetria Cloud: Updates OS, analytics apps, crash reports.
- Keepalives VoIP: SIP OPTIONS/REGISTER refresh (30–3600s).
- Heartbeats Mesh/AP: Intervalos 1–5s.
Problemas Potenciais
- Atualização Firmware: Verifique UI/logs do fabricante — auto-update pode estar rodando.
- Conflito IP: IP estático/DHCP duplicado → ARP flap constante.
- Loop/Tempestade Broadcast: Falha STP, portas mal cabeadas → tráfego exponencial.
- Dispositivo Comprometido: Botnet, crypto miner, exfiltração dados.
- Falha Hardware: Erros PHY, buffer overflow, superaquecimento.
Passos de Diagnóstico
- Reinicie roteador + gateway (power cycle 30s).
- Atualize firmware em ambos.
- Isole: Desconecte todos dispositivos → reconecte um a um.
- Verifique logs: Syslog roteador, CDR gateway, eventos segurança.
- Captura Pacotes: Wireshark em porta span / mirror → identifique falantes.
- Desative serviços não usados: WPS, UPnP, admin remoto, IPv6 se não usado.
- VLAN/Guest Network: Isole IoT.
- Contate suporte ISP/fabricante se persistir + logs mostram erros.
Maioria do piscar "ocioso" = conversa saudável. Investigue só se performance degrada ou logs mostram erros.
