dhclient непонятное в логах

[Жекас]

Здравствуйте, объясните пожалуйста, в лог сыплются ошибки такого рода

Jun 10 15:34:04 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:34:23 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:34:40 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:34:56 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:35:14 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:35:21 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:35:35 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:35:51 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67
Jun 10 15:36:04 server dhclient: DHCPREQUEST on eth0 to 78.107.31.232 port 67

[Vitsliputsli]

Похоже кто-то жаждет получить IP по DHCP.

[Жекас]

То есть? Меня хотят взломать?

[Vitsliputsli]

У вас на сервере DHCP работает? Похоже сервер отправляет подтверждение, что он DHCP, но далее почему-то не подтверждает запрос. Либо кто-то шлет request без discovery.
Похоже либо на сервере неправильно настроен DHCP, либо что-то не так с клиентом.

[Жекас]

У вас на сервере DHCP работает? Похоже сервер отправляет подтверждение, что он DHCP, но далее почему-то не подтверждает запрос. Либо кто-то шлет request без discovery.
Похоже либо на сервере неправильно настроен DHCP, либо что-то не так с клиентом.

да, стоит сервер DHCP, скажите что в таком случае надо показать\сделать?

[ArcFi]

Желательно увидеть:
1) весь лог, начиная с момента включения компа;
2) параметры аренды, обычно /var/lib/dhclient/dhclient-*.lease;
3) конфиг с настройками сетевого подключения.

[Жекас]

1)какой именно лог?
2)

(Нажмите, чтобы показать/скрыть)

lease {
  interface "eth0";
  fixed-address 10.174.*.*;
  option subnet-mask 255.255.248.0;
  option routers 10.174.*.*;
  option dhcp-lease-time 604800;
  option dhcp-message-type 5;
  option domain-name-servers 213.234.192.8,85.21.192.3;
  option dhcp-server-identifier 78.107.31.232;
  option domain-name "beeline";
  renew 1 2013/06/10 15:30:32;
  rebind 1 2013/06/10 15:30:32;
  expire 1 2013/06/10 15:30:32;
}
lease {
  interface "eth0";
  fixed-address 10.174.*.*;
  option subnet-mask 255.255.248.0;
  option routers 10.174.*.*;
  option dhcp-lease-time 604800;
  option dhcp-message-type 5;
  option domain-name-servers 213.234.192.8,85.21.192.3;
  option dhcp-server-identifier 78.107.31.232;
  option rfc3442-classless-static-routes 24,233,32,240,10,174,*,*,22,78,107,196,10,174,*,*,8,10,10,174,*,*;
  option domain-name "beeline";
  renew 5 2013/06/14 00:17:23;
  rebind 0 2013/06/16 18:31:16;
  expire 1 2013/06/17 15:31:16;

3)

(Нажмите, чтобы показать/скрыть)

dhclient.conf           dhclient-exit-hooks.d/  dhcpd.conf.orig
dhclient-enter-hooks.d/ dhcpd.conf
root@server:~# cat /etc/dhcp/dhcpd.conf
authoritative;
subnet 192.168.0.0 netmask 255.255.255.0 {
        range 192.168.0.3 192.168.0.254;
        option domain-name-servers 8.8.8.8, 8.8.4.4;
        option routers 192.168.0.1;
}
subnet 192.168.1.0 netmask 255.255.255.0 {
        range 192.168.1.2 192.168.1.254;
        option domain-name-servers 8.8.8.8, 8.8.4.4;
        option routers 192.168.1.2;

cat /etc/dhcp3/
пустой

[ArcFi]

У вас там засветился /etc/dhclient.conf, его тоже стоит глянуть.

1)какой именно лог?

/var/log/messages или /var/log/syslog, но я могу ошибаться, поскольку у меня не ubuntu.

[Жекас]

(Нажмите, чтобы показать/скрыть)

# Configuration file for /sbin/dhclient, which is included in Debian's
#       dhcp3-client package.
#
# This is a sample configuration file for dhclient. See dhclient.conf's
#       man page for more information about the syntax of this file
#       and a more comprehensive list of the parameters understood by
#       dhclient.
#
# Normally, if the DHCP server provides reasonable information and does
#       not leave anything out (like the domain name, for example), then
#       few changes must be made to this file, if any.
#

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;

#send host-name "andare.fugue.com";
send host-name = gethostname();
#send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;
#send dhcp-lease-time 3600;
#supersede domain-name "fugue.com home.vix.com";
#prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
        domain-name, domain-name-servers, domain-search, host-name,
        dhcp6.name-servers, dhcp6.domain-search,
        netbios-name-servers, netbios-scope, interface-mtu,
        rfc3442-classless-static-routes, ntp-servers;
#require subnet-mask, domain-name-servers;
#timeout 60;
#retry 60;
#reboot 10;
#select-timeout 5;
#initial-interval 2;
#script "/etc/dhcp3/dhclient-script";
#media "-link0 -link1 -link2", "link0 link1";
#reject 192.33.137.209;

#alias {
#  interface "eth0";
#  fixed-address 192.5.5.213;
#  option subnet-mask 255.255.255.255;
#}

#lease {
#  interface "eth0";
#  fixed-address 192.33.137.200;
#  medium "link0 link1";
#  option host-name "andare.swiftmedia.com";
#  option subnet-mask 255.255.255.0;
#  option broadcast-address 192.33.137.255;
#  option routers 192.33.137.250;
#  option domain-name-servers 127.0.0.1;
#  renew 2 2000/1/12 00:00:01;
#  rebind 2 2000/1/12 00:00:01;
#  expire 2 2000/1/12 00:00:01;
#}

[ArcFi]

dhclient.conf, кажись, нормальный, так что, думаю, проблема не в нём.

[Vitsliputsli]

Есть ip у eth0 ?
Дайте вывод:
ip a

Настраиваете сеть в /etc/network/interfaces ? Тогда и его тоже.

Какие dhclient работают?
ps ax | grep dhc

[Pilot6]

Жекас,
Скорее всего ваш dhcp раздает в интернет.

Все ясно. Уберите dhcp c eth0. А то в Билайне за это и отключить могут.

[ArcFi]

Pilot6, dhclient — это клиент, он ничего не раздаёт.

[Жекас]

Есть ip у eth0 ?
Дайте вывод:
ip a

Настраиваете сеть в /etc/network/interfaces ? Тогда и его тоже.

Какие dhclient работают?
ps ax | grep dhc

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:80:48:40:9f:e7 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global eth2
    inet6 fe80::280:48ff:fe40:9fe7/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:80:48:61:24:90 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global eth1
    inet6 fe80::280:48ff:fe61:2490/64 scope link
       valid_lft forever preferred_lft forever
4: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether XX:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    inet 10.174.*.*/21 brd 10.174.175.255 scope global eth0
    inet6 ****::***:****:****:***/64 scope link
       valid_lft forever preferred_lft forever
5: wlan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 84:c9:b2:fe:be:69 brd ff:ff:ff:ff:ff:ff
12: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1460 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 2.**.**.212 peer 89.179.148.200/32 scope global ppp0

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp
# johnix-desktop
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
auto eth1
# father-desktop
iface eth2 inet static
address 192.168.1.2
netmask 255.255.255.0
auto eth2

(Нажмите, чтобы показать/скрыть)

 2293 ?        Ss     0:00 dhclient -v -pf /run/dhclient.eth0.pid -lf /var/lib/dhcp/dhclient.eth0.leases eth0
 3319 ?        Ss     0:00 /usr/sbin/dhcpd -q -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid eth1 eth2
 5887 pts/0    S+     0:00 grep dhc

[OEvg85]

Этот лог означает, что DHCP-клиент послал DHCP-серверу, имеющему IP-адрес 78.107.31.232 через интерфейс eth0 на порт 67(UDP) 9 запросов и только после 10-го получил динамический адрес.
ЗЫ. Вечно Ваш, Капитан Очевидность.