DHCP - dva servery - chybné adresy Vyřešeno

Problematika administrace LAN či WIFI sítí

Moderátor: Mods_senior

Pisa
Level 1
Level 1
Příspěvky: 61
Registrován: říjen 10
Pohlaví: Muž
Stav:
Offline

DHCP - dva servery - chybné adresy

Příspěvekod Pisa » 10 dub 2019 11:36

Zdravím všechny a prosím o radu,

Ve firemní infrastruktuře mám 1 DHCP server na adrese 192.168...... (místní adresa firmy), který běží na Windows 2012R platformě.
Nějak se mi do struktury dostává ip adresa 10.1.10.XX, která mě dává DHCP pro PC, mobily atp.

Potřebuji se dopátrat zdroje této záhadné adresy a vůbec nevím jak. Předpokládám, že hl adresa je 10.1.10.1, pinguje, přes arp - a ji nenajdu, nbtstat -a IP - hostitel nenalezen
Tracert mě vede přes adresu našeho firemního FW jako první skok, druhý a poslední je již adresa 10.1.10.1.

Domnívám se, že by se mohlo jednat o router, případně switch od poskytovatele internetu, ovšem tech. podpora tuto skutečnost vyvrátila.
Nikde nemám zapnutý druhý DHCP (APčka, Switche atp..) a už jsem z toho docela "zoufalej" :D

Prosím o radu, pokud někdo ví, jak se dopátrat tohodle škůdce, děkuji
JM

Reklama
petr22
Guru Level 15
Guru Level 15
Příspěvky: 53531
Registrován: únor 12
Pohlaví: Muž
Stav:
Offline

Re: DHCP - dva servery - chybné adresy

Příspěvekod petr22 » 10 dub 2019 11:54

Co na to rika firemni IT ? Takhle jednoduchou vec musi vyresit za par minut.

Vzdyt ten DHCP server doslova a do pismene rozdava svou IP adresu. Na zarizeni, ktere dostane tu
nespravnou IP se podivej, jaka je gateway. Pak tu IP adresu otevri v prohlizeci a mas webove rozhrani
toho druheho DHCP serveru, tam je napsane i co je to zac a je tam i MAC. Do softu na spravu sitovych
prvku dej vyhledat MAC a hned mas port, kam je dane zarizeni zapojene a muzes jit na jisto.

Ono staci, aby si zamestnanec donesl z domu ADSL router s tim, ze ho pouzije jako switch.....
Kdyz k nemu prijdes, vetsinou jen hloupe kouka, protoze si neni vedom toho prusvihu co zpusobil.

Uživatelský avatar
Microsheep
Level 4.5
Level 4.5
Příspěvky: 1656
Registrován: leden 10
Pohlaví: Muž
Stav:
Offline

Re: DHCP - dva servery - chybné adresy

Příspěvekod Microsheep » 10 dub 2019 12:08

Musel by jsi použít arping, arp-scan, za předpokladu, že bude broadcastové doméně měl vrátit MAC adresu, pokud se adresy už routují tak ne. Podívat se na firewall, kde se vyskytují interface s tímto rozsahem, jestli někdo neudělal botu a měl by si to jednoduše zjistit. Popř. jak napsal kolega výše nebo packet snifferem (tcpdump, wireshark apod.) a budeš hledat porty 67,68 a rychle zjistíš na jaké IP adrese sedí DHCP server.

Pisa
Level 1
Level 1
Příspěvky: 61
Registrován: říjen 10
Pohlaví: Muž
Stav:
Offline

Re: DHCP - dva servery - chybné adresy  Vyřešeno

Příspěvekod Pisa » 10 dub 2019 13:25

IT spravuju já a dost se ještě učím, nenapadlo mě si nastavit pevnou ip v rozsahu 10.1.10.XX a pak použít arp -a příkaz, díky kterému jsem zjistil MAC adresu a ve switchi si ji pak lehce dohledal.. Takže už vím port a co to je za zařízení. je to dle doměnky router od poskytovatele internetu.
btw: Gateway je 10.1.10.1 - ve webovém prohlížeči nefunguje, ani pod https.

Tak teď už je to na nich, ať vypnou DHCP na routeru. Díky za pomoc.


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Rezervace IP mimo rozsah DHCP
    od cervcek » 08 říj 2023 11:48 » v Sítě - hardware
    1
    2550
    od meda2016 Zobrazit poslední příspěvek
    08 říj 2023 13:47
  • Zmena IP adresy
    od ShadowWord:Pain » 15 zář 2023 09:49 » v Sítě - hardware
    11
    2214
    od petr22 Zobrazit poslední příspěvek
    15 zář 2023 12:48

Zpět na “Administrace sítě”

Kdo je online

Uživatelé prohlížející si toto fórum: Google Adsense [Bot], HelFix a 4 hosti