Ребята привет! Что-то странное происходит?!

Протоколы, пинги, роутинг - ответы на вопросы как заставить сеть работать правильно
Аватара пользователя
Борис

 
Сообщения: 21
Зарегистрирован:
23 сен 2005, 12:08
Откуда: Кишинёв

Ребята привет! Что-то странное происходит?!

Сообщение Борис 25 ноя 2009, 10:48

Ребята привет!

Что-то странное происходит.

В логах запись
Код: Выделить всё
 gate kernel: arp: 79.140.175.1 moved from 00:1c:f6:0b:ef:d1 to 00:21:27:e4:42:23 on vr0


То-есть гейт моего провйадера (DANIS NET), кто-то включается похоже в сеть с таким IP addressom похоже на спуфинг.

Пропадает интернет пока не перегружу бздяху или запущу скрипт netstart.

Уменя дома 3 компа 1 мой другой сервер, 3 БЗДЯХА КАКШЛЮЗ и всё.

Это на моей стороне или это у провайдера.

Подскажите? что это может быть.
http://www.to4ka.md - доска объявлений

Аватара пользователя
Dail

 
Сообщения: 4
Зарегистрирован:
24 ноя 2009, 03:49

Re: Ребята привет! Что-то странное происходит?!

Сообщение Dail 25 ноя 2009, 12:27

Первый MAC address принадлежит какому-то CISCO - http://www.coffer.com/mac_find/?string= ... %3Aef%3Ad1
2-ой - TP-LINK - http://www.coffer.com/mac_find/?string= ... %3A42%3A23

Я не думаю что пров использует оборудование TP-LINK, скорее всего какой-то нуб прописал на WAN ip гейта вместо своего ip

Аватара пользователя
Борис

 
Сообщения: 21
Зарегистрирован:
23 сен 2005, 12:08
Откуда: Кишинёв

Re: Ребята привет! Что-то странное происходит?!

Сообщение Борис 25 ноя 2009, 15:24

Так что подскажете сделать позванить в тех. поддержку???
http://www.to4ka.md - доска объявлений

Аватара пользователя
Dail

 
Сообщения: 4
Зарегистрирован:
24 ноя 2009, 03:49

Re: Ребята привет! Что-то странное происходит?!

Сообщение Dail 26 ноя 2009, 03:32

Борис писал(а):Так что подскажете сделать позванить в тех. поддержку???


Ты видишь другой способ решения ситуации кроме этого?..... Конечно звони

Аватара пользователя
Oleg

 
Сообщения: 188
Зарегистрирован:
11 июн 2003, 16:45

Re: Ребята привет! Что-то странное происходит?!

Сообщение Oleg 26 ноя 2009, 22:45

arp -s 79.140.175.1 00:1c:f6:0b:ef:d1

Аватара пользователя
Борис

 
Сообщения: 21
Зарегистрирован:
23 сен 2005, 12:08
Откуда: Кишинёв

Re: Ребята привет! Что-то странное происходит?!

Сообщение Борис 27 ноя 2009, 15:07

Спасибо большое уже разобрались.
http://www.to4ka.md - доска объявлений

Аватара пользователя
pluto

 
Сообщения: 6
Зарегистрирован:
17 апр 2009, 05:54

Re: Ребята привет! Что-то странное происходит?!

Сообщение pluto 11 дек 2009, 05:11

Борис хорошо что ты разобрался. Но раз ты задал вопрос то напиши в чём была проблема. Мне например ирнересно в чём всё таки проблема была.

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Re: Ребята привет! Что-то странное происходит?!

Сообщение Igoras 11 дек 2009, 09:49

По-моему было как раз то, что написаон во 2 посте - кто-то случайно или специально вписал себе адрес шлюза. Разобрались - позвонили в суппорт. вот и все.

Аватара пользователя
BuTaMuH

 
Сообщения: 422
Зарегистрирован:
05 фев 2005, 13:56
Откуда: Кишинёв, Ботаника

Re: Ребята привет! Что-то странное происходит?!

Сообщение BuTaMuH 21 дек 2009, 22:11

а мне инетересно следующее...
tools \ ip scan
и вижу два разных ип с одним маком приходящих на локальный интерфейс
один из ипов попадает в рэндж разрешённых (firewall list) а второй нет, вдобавок включен арп контроль (мак+ип)

что бы это значило... зачем не разрешённому ипу кто-то пробил тот же мак?!
(замеченный неразрешённый ип = 192.168.0.1)
чё эт может означать? :roll:
клиент получает свой ип по дхцп, но никогда не жаловался что инета нет. Дхцпшник даёт по маку ипы, выходит что в отсутствие клиента кто-то подключенный к сети получает его ип и использует инет! :confused:
:scared: :think3: чё с ним сделать? как вычислить? :innocent:
и3вЕNUтЕ зА NеРоВнbIй n04Ерk! (HiComNet)

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Re: Ребята привет! Что-то странное происходит?!

Сообщение Igoras 21 дек 2009, 23:07

Я полагаю, что и в присутствие тоже. Мак-то один, ДХЦП-сервер с легкостью выдаст правильный по его мнению ип и тому и другому по запросу... да и инет возможно будет работать у обоих сразу, но с глюками....
Другой вариант - хоть маки и должны быть уникальными, иногда производители это забывают, и появляются в одной сети 2 железки с одним маком... Как искать? отключить от сети заведомо правильного клиента, и идти со сниффером по свитчам, если свитчи умные - смотреть дин. таблицу маков....
Еще вариант - человек у которого совпадающий мак заметил, что дхцп выдает ему лажу и вписал себе 0.1 руками и честно (или не всегда честно :) ) сидит на своем законном 0.1

Аватара пользователя
BuTaMuH

 
Сообщения: 422
Зарегистрирован:
05 фев 2005, 13:56
Откуда: Кишинёв, Ботаника

Re: Ребята привет! Что-то странное происходит?!

Сообщение BuTaMuH 22 дек 2009, 08:49

у меня есть подозрение что это результат чьих-то прошлых экспериментов... мак когда-то пробовал перебиваать для шарового инета, а счаз забыл обратно перебить. :unsure:
Свитчи мыльные, а пинговалки нету, по крышам сейчаз никому не охота лезть :). Пережду уже.. тем более что вроде проблем пока нет.
и3вЕNUтЕ зА NеРоВнbIй n04Ерk! (HiComNet)

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Re: Ребята привет! Что-то странное происходит?!

Сообщение Igoras 22 дек 2009, 10:29

Вот поэтому PPPoE надо разворачивать :) хотя нагрузка на рутер конечно та еще... ну или хоть немного умные свитчи с порт секурити, чтобы не более 1 мака на порт, а исключения только с твоего согласия.


Вернуться в Настройка сети

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13

cron