C'è solo un modo per sapere con certezza se si tratta di un dispositivo non autorizzato - verifica che si tratti di un dispositivo che possiedi o meno. Mentre lo fai, considera i seguenti scenari.
- Verifica se si tratta di una macchina connessa dalle persone che hanno installato il router.
- Verifica se è una VM in esecuzione su una delle tue macchine in modalità bridge.
- Verifica se si tratta di un dispositivo mobile come un tablet di superficie.
Se i tre casi precedenti non sono validi e il dispositivo non è il tuo computer, è probabile che sia un ladro. Se è ancora online, puoi eseguire una scansione della porta e vedere i risultati e provare se è possibile impronte digitali dello stesso.
Per assicurarti che non stia spiando la tua rete, usa wireshark e vedi i pacchetti da quel particolare IP e dal tuo router. Se ci sono risposte ARP che vincolano il MAC della macchina derisoria e l'IP del tuo router, c'è un tentativo man-in-the-middle e ti stai spiando.
Commenta di seguito se hai bisogno delle specifiche su come eseguire uno di questi.