Az ARP tábla szerint az egyik a Router a másik az egyik jelismétlő. Kérdés, hogy a jelismétlő miért mondja azt, hogy ő a 192.168.11.1 mikor az statikus IP és a DHCP sem oszthatja ki elvileg, mert 16-tól indul.
Egy nmap paranccsal scanneld le az eszközöket, hogy milyen portok vannak nyitva TCP-n és UDP-n. Ez igazolhatja a gyanút, hogy több DHCP szerver van a hálózatban modjuk.