LINUX.ORG.RU
Форум — Admin  

Неизвестный DHCP сервер в сети, как выявить?


0

0

Здравствуйте!

Такая проблема: есть локальная сеть на 200 ПК, с DHCP+DDNS...со вчерашнего дня заметил что некоторые клиенты стали мигрировать в другую подсеть и соответственно выпадают из рабочего сегмента, анализ показал что существует в сети еще одни DHCP сервер (192.168.50.254):

Apr 4 09:51:57 main dhcpd: DHCPREQUEST for 192.168.50.164 (192.168.50.254) from 00:e0:4d:05:26:8e via eth0: wrong network.

в то время как у нас подсеть 172.16.0.xxx

далее я зарегистрировался в "новой" подсети, ping 192.168.50.254 ничего не дает, wireshark мак не находит, в таблице ARP тоже ничего нет на эту тему,попытка присвоить кому-нибудь адрес 192.168.50.254 естественно не срабатывает т.к. адрес уже занят.

Как прибить левый DHCP ?

anonymous
← CodeLite install on debian 4.0
Аналог sap r3 для предприятия из 7 человек →

> Как прибить левый DHCP ?

По очереди выдёргивать шнуры из компов и тем самым определить, в какой момент левый dhcp перестанет пинговаться. А потом подойти к его владельцу и вставить ему анально нагретый паяльник.

gaa ★★
()

Опрашивай коммутаторы, начиная с центрального. Ищи на каком порту у него этот 00:e0:4d:05:26:8e. Он тебе скажет какой опросить следующий. Опрашиваешь его и т.д., пока не найдешь порт, шнурок из которого ведёт к искомому компьютеру.

P.S. Круг поисков можно сузить, если известны люди, которые могут поставить себе виртуалки (неправильно настроены QEMU, VMWare, etc) или отдельные сервера DHCP.

Neksys ★★★
()
Ответ на: комментарий от Neksys

> или отдельные сервера DHCP.

Довольно частая проблема: новички путают установку сервера (dhcpd) и установку клиента (dhcpcd). Могут поставить и то, и то.

:-)

Neksys ★★★
()

На свичах можно увидеть какой мак на каком порту сидит. соответственно выявить чужую машину.

branicki ★
()
Ответ на: комментарий от gaa

>анально нагретый паяльник.

погреешь?)

anonymous
()
Ответ на: комментарий от gaa

Велик и могуч русский язык

> потом подойти к его владельцу и вставить ему анально нагретый паяльник.

Как-как нагретый? :)

Dselect ★★★
()
Ответ на: Велик и могуч русский язык от Dselect

>> потом подойти к его владельцу и вставить ему анально нагретый паяльник.

> Как-как нагретый? :)

Пошляки :) "(вставить анально) (нагретый паяльник)."

gaa ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← CodeLite install on debian 4.0
Admin
Аналог sap r3 для предприятия из 7 человек →