Sentite questa.
Ho un server dhcp(192.168.0.0/24 la rete)
e i miei client casilinghi prendono da lui l'indirizzo.
MA la cosa comica è che si mette in mezzo un 192.168.1.1
e assegna lui gli indirizzi(inutile dire che incasina tutto).
Facendo un ping 192.168.1.1 non da risposta..facendo
arping ...risponde!
E mi da il suo mac address che non è ne quello del router
ne quello di nessuna scheda di rete.
Provando a fare un flush della cache arp,non succede nulla.
Qualche consiglio per buttare fuori l'intruso?
Intanto spulcio non sia qualche rootkit..
Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.
-
targzeta
- Iper Master
- Messaggi: 6643
- Iscritto il: gio 3 nov 2005, 14:05
- Nome Cognome: Emanuele Tomasi
- Slackware: 64-current
- Kernel: latest stable
- Desktop: IceWM
- Località: Carpignano Sal. (LE) <-> Pisa
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
Emanuele
Se pensi di essere troppo piccolo per fare la differenza, prova a dormire con una zanzara -- Dalai Lama
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Notargzeta ha scritto:Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
Solo che facendo dei test avevo messo su una rete con 192.168.1.1
ed è probabile che sia sopravvissuta qualche entrata arp.
Ma è possibile non ci sia un modo di cancellarla?
Adesso vedo se il mac address corrisponde al firewall virtuale.
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Provato arping off e poi on..niente.
Resuscita.
Resuscita.
Codice: Seleziona tutto
root@slack64:~# ip link set arp off dev eth0
root@slack64:~# ip link set arp on dev eth0
root@slack64:~# arping 192.168.1.1
ARPING 192.168.1.1 from 192.168.1.109 eth0
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.360ms
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.101ms
^CSent 2 probes (1 broadcast(s))
Received 2 response(s)
root@slack64:~# arp -v -i eth0 -d 192.168.1.1
arp: SIOCDARP(dontpub)
root@slack64:~#
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
:O
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
LOL
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..
-
Meskalamdug
- Iper Master
- Messaggi: 3965
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Risolto.
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata )
che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..
p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata
)che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..
p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..