Странности с dhcp

[fisher74]

Какая на хрен странность? Обычная проблема в сети недоадмина: каждый пользователь может возомнить себя мегакуладмином и включать какое ему угодно оборудование... Глядишь ешё кто-то и домой себе интернет сливает в соседний подъезд по вафле.

При чём тут роутер и интернет? Проблема в ВАШЕМ сетевом сегменте. Вы обратившись к провайдеру, только показали ему свою полнейшую безграмотность в сетевых технологиях? Причём на ясельном уровне.

Вы через сообщение что-ли читаете что Вам рекомендуют?
Возьмите схему ВАШЕЙ локальной сети и, отрубая часть сегмента, методом последовательного приближения, найдёте нарушителя. Вам показали способ определять доступ к нему, вот и используйте его.

Пользователь добавил сообщение 13 Сентября 2016, 16:12:54:Определите хотя бы этаж, для начала...

Хотя чего мы Вас уговариваем отрабатывать свой хлеб?

[kvadim]

Оторвите задницу от стула, хватит тут опусы писать.

Оторвать то, оторвал, правда толку нет, вернее только один толк. Что нет ни в одном кабинете лишнего устройства, которое могло бы перекрывать основной dhcp-сервер. Зная мак-адрес этого устройства, ничего не дало. В наличии его тут нет. Вчера по этому поводу звонил провайдеру, мне сказали, что это проблемы на нашей стороне, а сегодня даже поэкспериментировал, выключил роутер, а соответственно и интернет, сделал пинг на 192.168.2.1 пинг все равно был...Вот такая вот странность, что и где так может портить сеть ума не приложу.

Можно запустить пинг на 192.168.2.1 и поочередно выдергивать провода из вашего свитча, на каком пинг прервется, на том проводе и висит искомый хулиган.

Это я сразу нашел, он идет на том интерфейсе на котором сам dhcp и весит, а он весит на адресе 192.168.0.1, и выходит что всем компам выдает вместо 192.168.0.1, 192.168.2.1. и выдает еще домен edimax.com

[fisher74]

По ходу Вы оторвали её и дотащили только до роутера в сторону провайдера.... ню.ню... продолжайте

[kvadim]

Определите хотя бы этаж, для начала...

Я ж говорю, что нет такого устройства в здании, я все кабинеты сегодня оббегал, все макадреса переписал, ну нет такого, что высвечивается при nmap

[Karl500]

После того, как найдете злодея, советую поставить пакет arpwatch - удобная штука, которая сразу может информировать о том, что в сеть включен новый хост.

[kvadim]

После того, как найдете злодея, советую поставить пакет arpwatch - удобная штука, которая сразу может информировать о том, что в сеть включен новый хост.

Ок. Спасибо. Буду иметь ввиду.

[EvangelionDeath]

Это я сразу нашел, он идет на том интерфейсе на котором сам dhcp и весит, а он весит на адресе 192.168.0.1

WTF Вы хотите сказать, что криво настроили свой же роутер, что он выдет адреса из двух подсеток?
Вы точно пробовали выдергивать провода с хабов?

[fisher74]

я все кабинеты сегодня оббегал, все макадреса переписал

Вот это как раз можно было сделать не поднимая пятой точки из кресла.
Визуальный осмотр - это всего лишь попытка на удачу.
Вам показали как выглядит тот роутер, он вполне может затесаться реди прочего барахла в розетках.

Вам что предложили сделать? Вы продолжаете сопротивляться советам. "Разделяй и властвуй".
Схема-то сети есть?
Отключали поэтажно?

[kvadim]

я все кабинеты сегодня оббегал, все макадреса переписал

Вот это как раз можно было сделать не поднимая пятой точки из кресла.
Визуальный осмотр - это всего лишь попытка на удачу.
Вам показали как выглядит тот роутер, он вполне может затесаться реди прочего барахла в розетках.

Вам что предложили сделать? Вы продолжаете сопротивляться советам. "Разделяй и властвуй".
Схема-то сети есть?
Отключали поэтажно?

Схемы сети нет, те кто ее прокладывал не удосужились это сделать, это было очень давно лет 8 назад. Есть еще один вариант, куда я сегодня не заглянул. Завтра загляну и может быть найду ту вещь, что портит жизнь. Мне намекнул старый админ, куда еще можно за лесть, вот завтра и посмотрю.

[winmasta]

Оторвите задницу от стула, хватит тут опусы писать.

Оторвать то, оторвал, правда толку нет, вернее только один толк. Что нет ни в одном кабинете лишнего устройства, которое могло бы перекрывать основной dhcp-сервер. Зная мак-адрес этого устройства, ничего не дало. В наличии его тут нет. Вчера по этому поводу звонил провайдеру, мне сказали, что это проблемы на нашей стороне, а сегодня даже поэкспериментировал, выключил роутер, а соответственно и интернет, сделал пинг на 192.168.2.1 пинг все равно был...Вот такая вот странность, что и где так может портить сеть ума не приложу.

Можно запустить пинг на 192.168.2.1 и поочередно выдергивать провода из вашего свитча, на каком пинг прервется, на том проводе и висит искомый хулиган.

Это я сразу нашел, он идет на том интерфейсе на котором сам dhcp и весит, а он весит на адресе 192.168.0.1, и выходит что всем компам выдает вместо 192.168.0.1, 192.168.2.1. и выдает еще домен edimax.com

Очевидно на этом интерфейсе и есть проблемы, провод то куда идет от свитча с этого интерфейса ?

[kvadim]

Оторвите задницу от стула, хватит тут опусы писать.

Оторвать то, оторвал, правда толку нет, вернее только один толк. Что нет ни в одном кабинете лишнего устройства, которое могло бы перекрывать основной dhcp-сервер. Зная мак-адрес этого устройства, ничего не дало. В наличии его тут нет. Вчера по этому поводу звонил провайдеру, мне сказали, что это проблемы на нашей стороне, а сегодня даже поэкспериментировал, выключил роутер, а соответственно и интернет, сделал пинг на 192.168.2.1 пинг все равно был...Вот такая вот странность, что и где так может портить сеть ума не приложу.

Можно запустить пинг на 192.168.2.1 и поочередно выдергивать провода из вашего свитча, на каком пинг прервется, на том проводе и висит искомый хулиган.

Это я сразу нашел, он идет на том интерфейсе на котором сам dhcp и весит, а он весит на адресе 192.168.0.1, и выходит что всем компам выдает вместо 192.168.0.1, 192.168.2.1. и выдает еще домен edimax.com

Очевидно на этом интерфейсе и есть проблемы, провод то куда идет от свитча с этого интерфейса ?

Да

[fisher74]

Оу,оу... потише. Вы чево разквотились-то не по-детски. Поменьше цитат трёх этажных.

kvadim, действительно, прекращайте уже бегать вокруг своего шлюза и кудахтать наводить панику.
Возьмите шнурок, уходящий от шлюза в локалку и определите в какой свитч он включен. Запустите на шлюзе пинг на 192.168.2.1 и начинайте дёргать все провода из этого коммутатора, кроме "своего". Как только пинг пропадёт - вот оно. Дальше возвращаете его обратно, убеждаетесь, что пинг восстановился, хватаете за этот провод и следите куда он идёт дальше, до следующего коммутатора. ТАк будет более продуктивно, нежели лазать по всем грязным углам здания в поисках неизвестного девайса.

Кстати, если я правильно понял по другим темам, то у Вас в сети организована кольцевая структура. Если оно действительно так, то учитывайте это при траблшуттинге.

Дальше наставлять Вас уже не интересно, ввиду Вашего отношения к советам. Потому отхожу в сторону с пакетом попкорна

[AnrDaemon]

(Нажмите, чтобы показать/скрыть)

отхожу в сторону с пакетом попкорна

На мою долю отсыпь…

[kvadim]

Проблема решилась, нашел все таки этот роутер, он стоял в другом здании и какой-то умник, кабель вставил не в WAN, а в один из LAN портов. Вот такая ерунда и случилась. В общем тему закрываю.

[fisher74]

Поздравляю. Как нашли-то? Так же методом научного тыка?