Как выгнать из сети устройство?

Question

[Ulvi Afqanli]

Привет люди!
Не имея физического возможности для отключения устройства от розетки как можно выгнать устройство из сети? дело в том что кто-то сел на 192.168.0.50, и я не могу его выгнать что-бы при повторном подключении ему было присвоено İP через DHCP-сервер роутера.

Comments

[Алексей Черемисин]

Выключить кабель из коммутатора не пробовали?

[GavriKos]

Ну хотя бы что за сеть, что в ней есть из коммутаторов?

[Ulvi Afqanli]

Алексей Черемисин, даже роутер перезагружал из розетки, не помогает.

[Алексей Черемисин]

Ulvi A, Значит адрес установлен статически! Нужно лезть в настройки девайса и переводить на DHCP.

[Ulvi Afqanli]

GavriKos, после роутера стоят 4-5 неуправляемых коммутаторов, в сети также имеют точки доступа unifi

[Ulvi Afqanli]

Алексей Черемисин, возможно, но допустим это смартфон к которому руки не доходят. как в этом случае?

[GavriKos]

Ulvi A, заблочить по маку можно ж?

[Valentin Barbolin]

Скорее всего он присвоил адрес статикой. Как минимум, можно вбить MAC этого устройства в интернет и узнать производителя оборудования, потом по косвенным признакама догадаться кто это, найти его физически и вломить п*ы. Если найти не получиться, можно взять любое устройство и вбить на нем такой же IP, что приведет к перебоям связи для обоих устройств и первому придеться как-то решать этот вопрос)

[mayton2019]

Да что за организация у вас такая? Студенческое общежитие? Отключи всех тогда. Ну а если нет возможности - ну наверное оно и не надо. Пускай себе сидит. Качает прон.

[Ulvi Afqanli]

GavriKos, да, но мне же не это надо. устройство должен иметь возможность подключиться к сети, получать интернет. вопрос в том что сел не на тот ИП, и не отключается чтоб DHCP дал ему новый İP из пула (если не статический ИП настроен в устройстве)

а если статический то остаётся только заблочить чтоб сам приполз...

[GavriKos]

Ulvi A, баните мак чтобы сам приполз, да. Но вообще вопрос "как выгнать устройство из сети" - не подразумевает что он должен таки в сети остаться ;-)

[Ulvi Afqanli]

GavriKos, вы правы)

[AUser0]

Можно flush ping на этот IP, но это нагрузит сеть, другие пользователи тоже будут страдать. Бан по IP - у него исчезнет Internet, пока не перебежит на другой IP. Бан по MAC и ARP Spoofing - тоже обходятся сменой, только уже MAC-а.
Кстати, не выпускайте в Интернет IP, не находящиеся в диапазоне DHCP, вот и всё.

[Алексей Черемисин]

Вообще-то правильные мальчики ставят управляемые коммутаторы везде! И настраивают на них DHCP-snooping. Что бы неповадно было адреса-маки менять.
Ибо сеть должна быть контролируемая, и хрен-с-горы не портил общий прон.

[Ulvi Afqanli]

спасибо всем, попробую ваши рекомендации

[SterhXXX]

элементарно) заблоч ip. можно сделать его статическим и назначить произвольный mac. через промежуток времени, привязанный к времени жизни ПК сам попросит продлить аренду, на что dhcp покажет ему дулю и даст новый ip. Если время жизни высокое или требуется здесь и сейчас - устраиваешь разрыв в сети, посредством перезагрузки свича.
Фантазируй, импровизируй, твори! )))