Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Incredibile!Un dhcp fantasma mi incasina la rete.[RISOLTO]

Messaggio da Meskalamdug »

Sentite questa.
Ho un server dhcp(192.168.0.0/24 la rete)
e i miei client casilinghi prendono da lui l'indirizzo.
MA la cosa comica è che si mette in mezzo un 192.168.1.1
e assegna lui gli indirizzi(inutile dire che incasina tutto).
Facendo un ping 192.168.1.1 non da risposta..facendo
arping ...risponde!
E mi da il suo mac address che non è ne quello del router
ne quello di nessuna scheda di rete.
Provando a fare un flush della cache arp,non succede nulla.
Qualche consiglio per buttare fuori l'intruso?
Intanto spulcio non sia qualche rootkit..
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.

Avatar utente
targzeta
Iper Master
Iper Master
Messaggi: 6629
Iscritto il: gio 3 nov 2005, 14:05
Nome Cognome: Emanuele Tomasi
Slackware: 64-current
Kernel: latest stable
Desktop: IceWM
Località: Carpignano Sal. (LE) <-> Pisa

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da targzeta »

Non è che tra questi PC c'è qualche windows con un server DHCP attivo?

Emanuele
Se pensi di essere troppo piccolo per fare la differenza, prova a dormire con una zanzara -- Dalai Lama

Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da Meskalamdug »

targzeta ha scritto:Non è che tra questi PC c'è qualche windows con un server DHCP attivo?

Emanuele
No
:(
Solo che facendo dei test avevo messo su una rete con 192.168.1.1
ed è probabile che sia sopravvissuta qualche entrata arp.
Ma è possibile non ci sia un modo di cancellarla?
Adesso vedo se il mac address corrisponde al firewall virtuale.

Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da Meskalamdug »

Provato arping off e poi on..niente.
Resuscita.

Codice: Seleziona tutto

root@slack64:~# ip link set arp off dev eth0
root@slack64:~# ip link set arp on dev eth0
root@slack64:~# arping 192.168.1.1
ARPING 192.168.1.1 from 192.168.1.109 eth0
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9]  4.360ms
Unicast reply from 192.168.1.1 [00:1D:Z2:B5:26:E9]  4.101ms
^CSent 2 probes (1 broadcast(s))
Received 2 response(s)
root@slack64:~# arp -v  -i eth0 -d 192.168.1.1
arp: SIOCDARP(dontpub)
root@slack64:~# 
:evil:

Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da Meskalamdug »

:O
Ultima modifica di Meskalamdug il mer 10 ott 2012, 3:13, modificato 1 volta in totale.

Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da Meskalamdug »

LOL
Digitando la pagina 192.168.1.1 appare...
il router pirelli,che qualche merdone ha in affitto
nel palazzo.
Quello che non capisco è come mai me lo trovo nella mia
rete..il TCP è ricco di misteri..

Meskalamdug
Iper Master
Iper Master
Messaggi: 3961
Iscritto il: ven 14 mag 2004, 0:00

Re: Incredibile!Un dhcp fantasma mi incasina la rete.

Messaggio da Meskalamdug »

Risolto.
Tempo fa avevo messo la rete elettrica.
E deve essere che qui intorno c'è qualche furbo (come me del resto che pensavo che la corrente fosse isolata :( )
che ha messo la rete elettrica senza password.
Ho protetto le schede con una aes256 e ora la rete 192.168.1.1 non è raggiungibile..


p.s=il fesso è fortunato che non navigo su siti illegali e disprezzo i crackers che si divertono a navigare
gratis convinti di essere dei fighi..

Rispondi