Компьютер спамит запрос на выдачу IP адреса?

Question

[Петр Худовердян]

Пару дней назад обнаружил, что у компьютера пропал интернет. Танцы с бубном привели к познанию того что ПК постоянно спамит запрос на выдачу IP адреса, каждый раз его получает, истощает пул адресов и все равно не работает.
Выставление IP адреса вручную, резервирование в настройках роутера и прочие колдунства помогают лишь до перезагрузки ПК. Помогите кто-нибудь люди добрые я уже в отчаяние.

Ethernet кабеля менял, проверял на двух роутерах TP-Link Archer AX50 и TP-Link CC83, обоих сбрасывал до завода, сетевой адаптер обновлял, удалял, откатывал, накатывал, выкатывал и так далее. Винду снес и накатил на чистую заново оставив нетронутой только файлопомойку.

Пример того что происходит в журнале (и так до бесконечности)

Comments

[Артём]

Странно, что ещё никто не написал, что ваш случай - это типичная атака на DHCP-сервер, под названием "DHCP starvation"

[Петр Худовердян]

А можно подробнее?

Answer 1

[Константин Фролов]

а с другой сетевой картой не пробовали?

Comments

[Петр Худовердян]

Только встроенная в мать.
Мат плата GIGABYTE B560M AORUS ELITE
Драйвер RealTek PCIe 2.5GbE Family Controller 10.56

[Егор Соколов]

У меня такая же материнка, я не углублялся в чём суть, но была проблема с регулярными дисконнектами. Причём проявилась она через какое-то время после приобретения. Разные версии драйверов и разные роутеры не помогли, вопрос решился приобретением внешней сетевой USB-карты.

[Петр Худовердян]

Егор Соколов, чувствую что и я к этому приду еще через пару дней мучений

[Евгений Попов]

Может биос сбросить или у сетевухи отдельно если возможно.

Answer 2

[Drno]

Проверять провод / драйвер / другую сетевуху

Answer 3

[maaGames]

Резервирование в настройках роутера - это привязка IP к МАС адресу? Это должно было сработать. В роутере проверь подключения, может по вайфаю к тебе весь подъезд уже подключен и для тебя свободных адресов не осталось, например.

Comments

[Петр Худовердян]

Да, привязка. Вот и я думал что поможет. Оно и помогает, но только до перезагрузки пк. Я в частном доме. Из устройств только мои телевизоры, станции и телефоны.
На TP-Link CC83 была история что после привязки лог выглядел следующим образом
К (компьютер) - хочу адрес
Р (роутер) - вот тебе 192.168.0.146
К - отлично, беру
Секунду спустя
К - хочу адрес
Р- без проблем вот тебе 192.168.0.146
К - отлично, беру
И так до бесконечности

[maaGames]

Петр Худовердян, то есть и в роутере к МАС адресу привязка и в свойствах сетевой карты вручную прописан IP, но ПК всё-равно просит и просит? И это даже после переустановки системы?
Попробуй без роутера, напрямую в ПК провод воткнуть. Если будет так же, скорее всего сетевая карта помирать начала. Можно самую дешёвую USB карту купить, 500 рублей в ДНС.
В принципе, могло обновление Виндоус или обновление драйвера поломать. А самое главное, на вирусы проверить надо. Хотя, вряд ли они стали бы от интернета отрубать - слишком палевно и бессмысленно...

[Петр Худовердян]

maaGames, если привязка на уровне роутера то просит
Если еще и вручную прописать в настройках то перестает просить.
Драйвер версии 22 года
Винду откатывал и переставлял
Антивирусник Касперский лицензия, делал детальную проверку ничего не нашел.
Если напрямую воткнуть то с пол оборота все заводится
Отправляет ли запросы не знаю так как негде посмотреть
Я уже тоже склоняюсь к сетевой карте, но не могу заставить себя поверить в то что на материнке что-то за два года отрыгнуло :(

[maaGames]

Петр Худовердян, раз напрямую работает и не конючит, то и на сетевую карту не очень похоже. Старый драйвер на ровном месте тоже не должен был сломаться. И обновление винды не исправило. Ничего не понятно, но очень интересно :)
Может после установки Винда успевала скачать какие-то обновления и вот они и ломают... Не знаю.
Если удаётся вручную прописать и работает, то пропиши и забудь :) Раз Касперский молчит, то или не вирусня виновата или такая вирусня, с которой ты всё-равн ничего не сделаешь.

[Петр Худовердян]

maaGames, я все думаю попробовать накатить какую-нибудь убунту и посмотреть как она будет себя вести
Я с прямым подключением не пробовал перезагружать
Надо будет вечером еще немного опытов провести

Answer 4

[Gansterito]

PCAP-дамп снимали? Смотрели что по сети кроме DHCP летает?

Comments

[Петр Худовердян]

Боюсь что я даже не совсем понимаю о чем речь, но загуглю и попробую вечером выяснить

[Gansterito]

Петр Худовердян, wireshark качаете с официального сайта, запускаете, выбираете свой сетевой интерфейс, слушаете трафик.

[Петр Худовердян]

а что делать если ПК не определяется роутером?
пока упорный дисконнект - роутер не видит что к нему кто-то по проводу подсоединен

[Петр Худовердян]

если сможете посмотреть буду очень благодарен https://drive.google.com/file/d/1Y9lVIftxMQh-NoA0w...

[Gansterito]

Петр Худовердян, в дамп не попало ни одного DHCP, но у вас есть конфликт IP.

[Петр Худовердян]

Gansterito, мой косяк
Снял дамп с фиксированным up
Сегодня еще раз попробую

[Петр Худовердян]

дамп без роутера, напрямую https://drive.google.com/file/d/1sJOBZvWXbMHDaQemd...

дамп с роутером https://drive.google.com/file/d/1xLV2-UPMoze6QFc0K...

сейчас как будто 192.168.0.117 зафиксировался и больше никуда не девается

ПК несколько раз перезагрузил
Втыкал и вытыкал кабель
И почему-то теперь все работает

И это при том, что при первой загрузке пк он мог исправно работать, а после перезагрузки вообще связь не ловил

Ничего не понятно
Жутко страшно
Но ооочень интересно

Answer 5

[Scoffer13]

Согласен, что надо снимать дамп на ПК: decline он может посылать после того, как проверит при помощи arp протокола, что предложенный роутером ip адрес уже присутствует в сети.

Answer 6

[A_Kozlov]

Похоже на задвоение мака, либо аренда DHCP на сетевой стоит 3 секунды

Comments

[Петр Худовердян]

Аренда на АХ50 2 часа на СС83 24 часа
Да я тупого словил, со статичным ip решил дамп снять.
Перед этим постоянно меняя его что бы хоть как-то в интернет выйти

Answer 7

[Che13]

У вас явно атака на истощение DHCP (DHCP Starvation).
или сами игрались или хакнули вас.

Comments

[Петр Худовердян]

И что с этим делать? Каспер проблем не видит. Максимально глубокая проверка ничего не нашла

[Петр Худовердян]

я разве что скачал сериал с торрента, это были все мои действа. в остальном с виндой у меня отношения сугубо игровые.

Answer 8

[FlipWho]

Попробуйте в свойствах сетевой карты сменить МАК-адрес (в диспетчере устройств найдите сетевую карту и в свойствах вкладка дополнительно и найдите там в списке атрибутов что-то типа Нетворк адрес). Обычно вводится без двоеточий, вида - 000000000011 (10 нулей и 11). Я такой мак использую для точной идентификации себя на портах свитчей.