几天前，我注意到我家路由器的统计页面中有一个未知的 MAC 地址。OUI 查找使思科成为制造商。但是，我的网络中没有这样的设备——实际上，我记下了每个 MAC 地址，我知道。

此设备使用网络中的地址10.137.63.254，10.1.0.1/8其中 DHCP 区域为10.0.3.1/24。这个 IP 的流量非常小，我的路由器每 5 分钟报告约 74 个字节的数据包（大约，我认为间隔是随机的）。nmap报告主机已关闭，但在过度扫描后 IP 更改，然后返回到第一个。

我发现只有当我的 Win7 笔记本电脑连接到网络时才会出现流量。但是，我找不到任何 Cisco NIC 的迹象。WLAN 和 LAN 适配器是 Intel 和 MSI NIC。Wireshark 在活动 NIC 上侦听时不会记录相关流量。

有没有办法弄清楚发生了什么？

编辑：MAC 是00-05-31-F8-C0-65.

编辑：在玩防火墙时，我不知道是哪个程序导致了这种情况。我有些怀疑，但由于该程序真的很“害羞”，我在某个时候放弃了，并从干净的备份中重新安装了 Windows 。任何想法，如何诊断这些问题，仍然非常感谢。