DHCP זר ברשת...

[Arielvista]

DHCP זר ברשת...

בימים האחרונים שמתי לב שבאופן אקראי תחנות מקבלות DHCP ממקור שגוי.
יש לי כתובת IP של ה DHCP הזה, הרצתי dhcprouge.exe והוא אכן מגלה את ה DHCP הזר.
הכתובת IP שלו היא ברשת שלי אבל אני לא מצליח להגיע אליו בשום דרך (ping, ssh, http, tracert).
איך אני מזהה מהיכן זה מגיע? או לפחות לחסום אותו מלחלק כתובות?

הרשת שלי היא 192.168.0.0.עם סאבנט 255.255.0.0 והDHCP הסורר הוא 192.168.1.1

 

[meishar84]

ניסית להוסיף Route בתחנה שממנה אתה מנסה להגיע לDG הסורר ?

route add -p 192.168.1.1 mask 255.255.255.0 192.168.1.1

ובשביל ולמחוק את הרול לאחר מכן

route delete 192.168.1.1

 

[Arielvista]

מצאתי......

אחד המודמים ADSL עשה לעצמו שחזור הגדרות יצרן......

 

[ירון316]

ככלל...

בדרך כלל הזנת הכתובת בדפדפן תראה לך בדיוק מי ה-DHCP הסורר.

 

[Arielvista]

מעבר לכך שכבר מצאתי אותו...

בהודעה המקורית כתבתי שניסיתי לפנות אליו ב HTTP ללא הצלחה...

 

[קולרגול ירחמיאל]

לפעם הבאה

תגש אליו ב HTTP מתחנה שקיבלה ממנו כתובת. לא מהמחשב שלך.

 

[Arielvista]

צודק...

מכיוון שהסאבנט שלי הוא 255.255.0.0 וה IP של הסורר היה 192.168.1.1 לא חשבתי שהוא לא יענה לי...

 

[SysAdmin1]

לצורך זה משתמשים בהגדרות של dhcp snooping בכל המתגים ברשת...

מדובר על דבר בסיסי בהגדרות של כל מתג ברשת בשביל למנוע כאב ראש בהמשך.
לדוגמה, איך שהנושא מטופל במתגים של CISCO :
http://www.cisco.com/c/en/us/td/doc...t4500/12-2/53SG/configuration/config/dhcp.pdf
אצל כל שאר היצרנים של המתגים הטיפול דומה, אבל התחביר שונה. כזה למשל ב HP :
https://integratingit.wordpress.com/2012/08/13/configuring-dhcp-snooping-on-hp-procurve-switches/