DHCP - dva servery - chybné adresy Vyřešeno

[Pisa]

Zdravím všechny a prosím o radu,

Ve firemní infrastruktuře mám 1 DHCP server na adrese 192.168...... (místní adresa firmy), který běží na Windows 2012R platformě.
Nějak se mi do struktury dostává ip adresa 10.1.10.XX, která mě dává DHCP pro PC, mobily atp.

Potřebuji se dopátrat zdroje této záhadné adresy a vůbec nevím jak. Předpokládám, že hl adresa je 10.1.10.1, pinguje, přes arp - a ji nenajdu, nbtstat -a IP - hostitel nenalezen
Tracert mě vede přes adresu našeho firemního FW jako první skok, druhý a poslední je již adresa 10.1.10.1.

Domnívám se, že by se mohlo jednat o router, případně switch od poskytovatele internetu, ovšem tech. podpora tuto skutečnost vyvrátila.
Nikde nemám zapnutý druhý DHCP (APčka, Switche atp..) a už jsem z toho docela "zoufalej"

Prosím o radu, pokud někdo ví, jak se dopátrat tohodle škůdce, děkuji
JM

[Reklama]

[petr22]

Co na to rika firemni IT ? Takhle jednoduchou vec musi vyresit za par minut.

Vzdyt ten DHCP server doslova a do pismene rozdava svou IP adresu. Na zarizeni, ktere dostane tu
nespravnou IP se podivej, jaka je gateway. Pak tu IP adresu otevri v prohlizeci a mas webove rozhrani
toho druheho DHCP serveru, tam je napsane i co je to zac a je tam i MAC. Do softu na spravu sitovych
prvku dej vyhledat MAC a hned mas port, kam je dane zarizeni zapojene a muzes jit na jisto.

Ono staci, aby si zamestnanec donesl z domu ADSL router s tim, ze ho pouzije jako switch.....
Kdyz k nemu prijdes, vetsinou jen hloupe kouka, protoze si neni vedom toho prusvihu co zpusobil.

[Microsheep]

Musel by jsi použít arping, arp-scan, za předpokladu, že bude broadcastové doméně měl vrátit MAC adresu, pokud se adresy už routují tak ne. Podívat se na firewall, kde se vyskytují interface s tímto rozsahem, jestli někdo neudělal botu a měl by si to jednoduše zjistit. Popř. jak napsal kolega výše nebo packet snifferem (tcpdump, wireshark apod.) a budeš hledat porty 67,68 a rychle zjistíš na jaké IP adrese sedí DHCP server.

[Pisa]

IT spravuju já a dost se ještě učím, nenapadlo mě si nastavit pevnou ip v rozsahu 10.1.10.XX a pak použít arp -a příkaz, díky kterému jsem zjistil MAC adresu a ve switchi si ji pak lehce dohledal.. Takže už vím port a co to je za zařízení. je to dle doměnky router od poskytovatele internetu.
btw: Gateway je 10.1.10.1 - ve webovém prohlížeči nefunguje, ani pod https.

Tak teď už je to na nich, ať vypnou DHCP na routeru. Díky za pomoc.