Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]
Sentite questa.
Ho un server dhcp(192.168.0.0/24 la rete)
e i miei client casilinghi prendono da lui l'indirizzo.
MA la cosa comica è che si mette in mezzo un 192.168.1.1
e assegna lui gli indirizzi(inutile dire che incasina tutto).
Facendo un ping 192.168.1.1 non da risposta..facendo
arping ...risponde!
E mi da il suo mac address che non è ne quello del router
ne quello di nessuna scheda di rete.
Provando a fare un flush della cache arp,non succede nulla.
Qualche consiglio per buttare fuori l'intruso?
Intanto spulcio non sia qualche rootkit..
Ho un server dhcp(192.168.0.0/24 la rete)
e i miei client casilinghi prendono da lui l'indirizzo.
MA la cosa comica è che si mette in mezzo un 192.168.1.1
e assegna lui gli indirizzi(inutile dire che incasina tutto).
Facendo un ping 192.168.1.1 non da risposta..facendo
arping ...risponde!
E mi da il suo mac address che non è ne quello del router
ne quello di nessuna scheda di rete.
Provando a fare un flush della cache arp,non succede nulla.
Qualche consiglio per buttare fuori l'intruso?
Intanto spulcio non sia qualche rootkit..
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.
- targzeta
- Iper Master
- Messaggi: 6629
- Iscritto il: gio 3 nov 2005, 14:05
- Nome Cognome: Emanuele Tomasi
- Slackware: 64-current
- Kernel: latest stable
- Desktop: IceWM
- Località: Carpignano Sal. (LE) <-> Pisa
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
Emanuele
Se pensi di essere troppo piccolo per fare la differenza, prova a dormire con una zanzara -- Dalai Lama
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Notargzeta ha scritto:Non è che tra questi PC c'è qualche windows con un server DHCP attivo?
Emanuele
Solo che facendo dei test avevo messo su una rete con 192.168.1.1
ed è probabile che sia sopravvissuta qualche entrata arp.
Ma è possibile non ci sia un modo di cancellarla?
Adesso vedo se il mac address corrisponde al firewall virtuale.
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Provato arping off e poi on..niente.
Resuscita.
Resuscita.
Codice: Seleziona tutto
root@slack64:~# ip link set arp off dev eth0
root@slack64:~# ip link set arp on dev eth0
root@slack64:~# arping 192.168.1.1
ARPING 192.168.1.1 from 192.168.1.109 eth0
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.360ms
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9] 4.101ms
^CSent 2 probes (1 broadcast(s))
Received 2 response(s)
root@slack64:~# arp -v -i eth0 -d 192.168.1.1
arp: SIOCDARP(dontpub)
root@slack64:~#
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
:O
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
LOL
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..
-
- Iper Master
- Messaggi: 3961
- Iscritto il: ven 14 mag 2004, 0:00
Re: Incredibile!Un dhcp fantasma mi incasina la rete.
Risolto.
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata )
che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..
p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata )
che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..
p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..