Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Странности с dhcp  (Прочитано 5291 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн easy2002

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2786
  • Мурманск
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #30 : 13 Сентября 2016, 10:49:42 »
kvadim, ну, где уровень сигнала выше, там он и сидит  :)

Пользователь добавил сообщение 13 Сентября 2016, 10:50:26:
дает
и айпишник выдает из 192.168.2.0 ?
Tempora mutantur et nos mutantur in illis

Оффлайн kvadim

  • Автор темы
  • Участник
  • *
  • Сообщений: 222
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #31 : 13 Сентября 2016, 11:07:10 »
kvadim, ну, где уровень сигнала выше, там он и сидит  :)

Пользователь добавил сообщение 13 Сентября 2016, 10:50:26:
дает
и айпишник выдает из 192.168.2.0 ?

Нет, выдает адрес 192.168.1.120...Вообще ничего не могу понять...:(((

Пользователь добавил сообщение 13 Сентября 2016, 11:09:06:
sudo nmap -O -p0
P заглавная должна быть, прошу прощения.
sudo nmap -O -P0 192.168.2.1И да, в Вашем случае нужно быть в той же подсети.
Загнрузитесь с LiveCD (с инструментом nmap), поймайте по DHCP адрес из вражеской подсети и оттуда всё сканьте.
второй вариант: поднимите alias-интерфейс на той linux-машине с которой работаете и задайте ему адрес из вражеской подсети. И вот с него уже Nmap-ьте, пингувайте, ломайте и крушите

Алиас так создается?
auto eth0:1
iface eth0:1 inet dhcp
« Последнее редактирование: 13 Сентября 2016, 11:09:06 от kvadim »
Kernel: 3.19.0-80-generic x86_64 (64 bit) Ubuntu 14.04 trusty

Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07) x86_64

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13756
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #32 : 13 Сентября 2016, 11:14:15 »
Все равно не работает эта команда
Всё она работает, просто Вы делаете так как Вам проще, а не так как нужно.
Ещё раз: перейдите в сеть 192.168.2.0/24 и сканьте уже из неё. Ну араз уж ищем DHCP-сервер, то можно так
sudo nmap -sU 192.168.2.0/24 -p 67,68Хотя какой смысл его искать в сети с неуправляемыми коммутаторами?
Поднимайте уже свою (_|_) и делите сеть.

Пользователь добавил сообщение 13 Сентября 2016, 11:18:39:
Алиас так создается?
Код: [Выделить]

auto eth0:1
iface eth0:1 inet dhcp
Только не нужно dhcp - он может подхватить и Ваш адрес. Задайте из той подсети адрес от балды.
« Последнее редактирование: 13 Сентября 2016, 11:18:53 от fisher74 »

Оффлайн kvadim

  • Автор темы
  • Участник
  • *
  • Сообщений: 222
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #33 : 13 Сентября 2016, 11:56:24 »
Все равно не работает эта команда
Всё она работает, просто Вы делаете так как Вам проще, а не так как нужно.
Ещё раз: перейдите в сеть 192.168.2.0/24 и сканьте уже из неё. Ну араз уж ищем DHCP-сервер, то можно так
sudo nmap -sU 192.168.2.0/24 -p 67,68Хотя какой смысл его искать в сети с неуправляемыми коммутаторами?
Поднимайте уже свою (_|_) и делите сеть.

Пользователь добавил сообщение 13 Сентября 2016, 11:18:39:
Алиас так создается?
Код: [Выделить]

auto eth0:1
iface eth0:1 inet dhcp
Только не нужно dhcp - он может подхватить и Ваш адрес. Задайте из той подсети адрес от балды.

Вот сделал алиас, перезагрузил сервер и вот такой результат

sudo nmap -O -Pn 192.168.2.1
[sudo] password for kvadim:

Starting Nmap 6.40 ( http://nmap.org ) at 2016-09-13 11:52 MSK
Nmap scan report for 192.168.2.1
Host is up (0.015s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
80/tcp open  http
MAC Address: 80:1F:02:65:8A:5E (Edimax Technology Co.)
Device type: general purpose
Running: Linux 2.4.X
OS CPE: cpe:/o:linux:linux_kernel:2.4
OS details: Linux 2.4.9 - 2.4.18 (likely embedded)
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 4.26 seconds


И вот результат этой команды

sudo nmap -sU 192.168.2.0/24 -p 67,68

Starting Nmap 6.40 ( http://nmap.org ) at 2016-09-13 11:54 MSK
Nmap scan report for 192.168.2.1
Host is up (0.0011s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp closed        dhcpc
MAC Address: 80:1F:02:65:8A:5E (Edimax Technology Co.)

Nmap scan report for 192.168.2.101
Host is up (-0.098s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 00:25:22:A8:D0:EA (ASRock Incorporation)

Nmap scan report for 192.168.2.102
Host is up (-0.065s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 00:19:66:C6:C1:EA (Asiarock Technology Limited)

Nmap scan report for 192.168.2.103
Host is up (-0.075s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 54:04:A6:EB:77:B9 (Asustek Computer)

Nmap scan report for 192.168.2.106
Host is up (-0.066s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 00:E0:4D:55:77:74 (Internet Initiative Japan)

Nmap scan report for 192.168.2.108
Host is up (-0.065s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 00:30:67:07:A8:6A (Biostar Microtech Int'l)

Nmap scan report for 192.168.2.109
Host is up (-0.098s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 00:25:22:A8:D2:BD (ASRock Incorporation)

Nmap scan report for 192.168.2.110
Host is up (-0.099s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 00:25:22:91:9B:F4 (ASRock Incorporation)

Nmap scan report for 192.168.2.111
Host is up (-0.099s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 00:1F:16:B4:4A:ED (Wistron)

Nmap scan report for 192.168.2.112
Host is up (-0.066s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 40:61:86:E3:95:CA (Micro-star Int'l Co.)

Nmap scan report for 192.168.2.118
Host is up (-0.067s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 50:46:5D:A3:D1:A5 (Asustek Computer)

Nmap scan report for 192.168.2.119
Host is up (-0.076s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 50:46:5D:A3:D0:64 (Asustek Computer)

Nmap scan report for 192.168.2.125
Host is up (-0.099s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 54:04:A6:3D:4B:93 (Asustek Computer)

Nmap scan report for 192.168.2.126
Host is up (-0.076s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: E0:CB:4E:6F:DE:C5 (Asustek Computer)

Nmap scan report for 192.168.2.129
Host is up (-0.074s latency).
PORT   STATE  SERVICE
67/udp closed dhcps
68/udp closed dhcpc
MAC Address: 00:30:67:07:A8:73 (Biostar Microtech Int'l)

Nmap scan report for 192.168.2.130
Host is up (-0.099s latency).
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc
MAC Address: 08:60:6E:7E:02:5F (Asustek Computer)

Nmap scan report for 192.168.2.10
Host is up.
PORT   STATE         SERVICE
67/udp open|filtered dhcps
68/udp open|filtered dhcpc

Nmap done: 256 IP addresses (17 hosts up) scanned in 7.51 seconds

На роутер по адресу 192.168.2.1 теперь можно зайти, только там естественно я не знаю какой пароль, но на страницу роутера зайти могу.
« Последнее редактирование: 13 Сентября 2016, 12:07:26 от kvadim »
Kernel: 3.19.0-80-generic x86_64 (64 bit) Ubuntu 14.04 trusty

Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07) x86_64

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3487
  • Ubuntu 22.04 х64
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #34 : 13 Сентября 2016, 12:07:52 »
kvadim, ну вот и ищите роутер Edimax, более всего, что и вай-фай. Кроме того, так как вы все же подняли алиаз, то попробуйте зайти в настройки роутера
HP Pro 840 G3: Intel i5-6300U, 32GB DDR4 2133MHz, Intel 520, Intel Pro 2500 180GB/Ubuntu 22.04
Dell Latitude 5590: Intel i5-8350U, 16GB DDR4 2400MHz, Intel 620, Samsung 1TB/Ubuntu 22.04

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13756
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #35 : 13 Сентября 2016, 12:13:28 »
собственно, действительно, Вы теперь имеете всю инфу по вредителю. Теперь поднимайте ... ну дальше Вы знаете про что я )))

Оффлайн easy2002

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2786
  • Мурманск
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #36 : 13 Сентября 2016, 12:16:18 »
по адресу 192.168.2.1 теперь можно зайти, только там естественно я не знаю какой пароль
default username is admin and password is 1234 (с)
Tempora mutantur et nos mutantur in illis

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13756
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #37 : 13 Сентября 2016, 12:18:29 »
Фотки комнаты там всё равно не будет. Правда можно будет отключить ему dhcp-сервер, сменить админский пароль, и дальше уже спокойно идти искать нарушителя

Оффлайн kvadim

  • Автор темы
  • Участник
  • *
  • Сообщений: 222
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #38 : 13 Сентября 2016, 12:25:20 »
по адресу 192.168.2.1 теперь можно зайти, только там естественно я не знаю какой пароль
default username is admin and password is 1234 (с)

по этому логину и паролю я зайти не могу. Там другой пароль видимо.
Kernel: 3.19.0-80-generic x86_64 (64 bit) Ubuntu 14.04 trusty

Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07) x86_64

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13756
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #39 : 13 Сентября 2016, 12:26:23 »
Идите уже...

Оффлайн kvadim

  • Автор темы
  • Участник
  • *
  • Сообщений: 222
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #40 : 13 Сентября 2016, 12:26:58 »
kvadim, ну вот и ищите роутер Edimax, более всего, что и вай-фай. Кроме того, так как вы все же подняли алиаз, то попробуйте зайти в настройки роутера

У меня в сети такого роутера как Edimax нет в помине. У нас в основном tp-link, dlink, asus, cisco
Kernel: 3.19.0-80-generic x86_64 (64 bit) Ubuntu 14.04 trusty

Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07) x86_64

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28358
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #41 : 13 Сентября 2016, 12:27:41 »
Оторвите задницу от стула, хватит тут опусы писать.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн easy2002

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2786
  • Мурманск
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #42 : 13 Сентября 2016, 12:36:32 »
У меня в сети такого роутера как Edimax нет в помине.
Вот кто-то захотел себе персональный вайфай и воткнул такую штука. 100%  :)
(Нажмите, чтобы показать/скрыть)
Tempora mutantur et nos mutantur in illis

Оффлайн kvadim

  • Автор темы
  • Участник
  • *
  • Сообщений: 222
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #43 : 13 Сентября 2016, 15:50:20 »
Оторвите задницу от стула, хватит тут опусы писать.
Оторвать то, оторвал, правда толку нет, вернее только один толк. Что нет ни в одном кабинете лишнего устройства, которое могло бы перекрывать основной dhcp-сервер. Зная мак-адрес этого устройства, ничего не дало. В наличии его тут нет. Вчера по этому поводу звонил провайдеру, мне сказали, что это проблемы на нашей стороне, а сегодня даже поэкспериментировал, выключил роутер, а соответственно и интернет, сделал пинг на 192.168.2.1 пинг все равно был...Вот такая вот странность, что и где так может портить сеть ума не приложу. :(
Kernel: 3.19.0-80-generic x86_64 (64 bit) Ubuntu 14.04 trusty

Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1+deb9u1 (2018-05-07) x86_64

Оффлайн winmasta

  • Активист
  • *
  • Сообщений: 348
    • Просмотр профиля
Re: Странности с dhcp
« Ответ #44 : 13 Сентября 2016, 16:05:51 »
Оторвите задницу от стула, хватит тут опусы писать.
Оторвать то, оторвал, правда толку нет, вернее только один толк. Что нет ни в одном кабинете лишнего устройства, которое могло бы перекрывать основной dhcp-сервер. Зная мак-адрес этого устройства, ничего не дало. В наличии его тут нет. Вчера по этому поводу звонил провайдеру, мне сказали, что это проблемы на нашей стороне, а сегодня даже поэкспериментировал, выключил роутер, а соответственно и интернет, сделал пинг на 192.168.2.1 пинг все равно был...Вот такая вот странность, что и где так может портить сеть ума не приложу. :(
Можно запустить пинг на 192.168.2.1 и поочередно выдергивать провода из вашего свитча, на каком пинг прервется, на том проводе и висит искомый хулиган.

 

Страница сгенерирована за 0.034 секунд. Запросов: 25.