Как узнать кто получил адрес от DHCP а кому прописали статику?

Question

[Роман]

Прописывать статичные ip из dhcp пула конечно занятие гениальное, но надо как то прибирать этот бардак.
Мне надо узнать какие именно были прописаны. Орудуют микроты что раздают ip - 1 в одном офисе 2 в другом, разные подсетки в раздачу соответственно.

P.S. Мало для целого вопроса, но могу задать тут - Кто то при подключении удаленщиков создал еще один идентичный тому что был пул адресов(192.168.1.1-192.168.1.254 и еще один такой же, но для тех кто по vpn). Это может вылиться в проблему? Или тут только эстетичный недочет?

Comments

[Akina]

Мне надо узнать какие именно были прописаны.

Делов-то... пропинговываешь подсеть, получаешь ARP, сравниваешь со списком адресов, выданных DHCP-сервером.

PS. Если у вас 192.168.1.1-192.168.1.254 - это пул адресов при маске /24, то проблем у вас гораздо больше, чем вы думаете.

[Роман]

Akina, А... Ну да, логично

P.S. Разве? Если он так смертелен то я просто перемещу впн интерфейсы на первый пул, пока никто не будет подключен, а дубликат удалю

[Valentin Barbolin]

P.S. Разве?

Повезло что ты не сталкивался с этой проблемой. Большинство домашних роутеров имеет тот же пул адресов и вот как должна работать маршрутизация на ПК клиента когда у него при поднятии VPN два интерфейса с адресом из одинакового пула?

[Роман]

Valentin Barbolin, у нас всё тонкие, клиент подымает и летит на терминальный сервер. Я думал проблема будет в том что начинает существовать вероятность того что раз два пула работают на одинаковых диапазонах, они могут взять один и тот же ip -шник, со всеми прилегающими последствиями.
А не сталкивался потому что я еле еле месяц работаю:Р

[syenit]

DHCP исправь шапку

[Роман]

syenit, поправил

Answer 1

[Вениамин Коноплев]

Просканируйте локалку и по таблице ARP получите список "живых" адресов.
Сервер DHCP ведёт реестр выданных адресов. Если адрес "жив", но отсутствует в реестре сервера DHCP, значит он статический.

Comments

[Роман]

В коммах ответили, но помечу реiением ибо внутри нельзя.
Решили просто DHCP выселить в другую подсеть, а в основной остаться только прописные и VPN.

Answer 2

[Николай]

Искать и сравнивать адреса конечно хорошо, но можно включить на бридже/интерфейсе режим arp replyonly-local, и в DHCP сервере поставить галочку arp for leasens.
И получится, что трафик будет ходить только с теми адресами, у которых в арп таблице роутера есть связка ip-arp, которая создаётся при выдаче адреса по DHCP.
И у кого прописано статикой сами прибегут.

Comments

[Вениамин Коноплев]

изящное решение, не знал про такое, хорошая замена для ip source guard на продвинутых коммутаторах.

[Николай]

Вениамин Коноплев, ip source guard работает на уровне свитча, то есть у клиентов развалится L2 связь, тут как бы защита посильнее, но нужны управляемые коммутаторы.

А в реализации, указанной выше, клиенты со статикой просто не будут ходить в интернет, но внутри локалки L2 связь останется.

[Вениамин Коноплев]

В коммутаторе можно было бы разрешить прохождение ARP только между клиентами и портом сервера DHCP, тогда можно было бы контролировать и локалку. Это намного проще чем DHCP-snooping, в который умеют еще не все управляемые коммутаторы.

[Николай]

Вениамин Коноплев, тут главный вопрос есть ли умный коммутатор и знания)

Answer 3

[Pb_hard]

Прописывать статичные ip из dhcp пула конечно занятие гениальное

А в чем проблема? Почему бы статику не раздать DHCP сервером?

Мне надо узнать какие именно были прописаны.

arp -a покажет что и где.
А в микротике в разделе аренды дхцп сервера можно увидеть какие адреса сервер выдал.

создал еще один идентичный тому что был пул адресов(192.168.1.1-192.168.1.254 и еще один такой же, но для тех кто по vpn).

Могут быть проблемы, а может и не будет.
Если сети изолированы и связь между ними не нужна - никаких проблем. А вот если вам нужно будет маршрутизацию между этими сетями организовать это будет проблемой.

Comments

[qrKot]

если статика раздана dhcp сервером, то она уже не совсем статика)

[Pb_hard]

qrKot, С чего бы?
Статический адрес это неизменный адрес. Который не изменяется со временем.
Динамический адрес это постоянно изменяемый адрес - выдается из доступного пула первый попавшийся.

Назначать адреса можно вручную или автоматически.
Можно каждый раз назначать динамический адрес вручную, А можно задействовать для этого DHCP сервер.
Так же со статическим - можно назначить самому вручную, а можно поручить эту задачу DHCP серверу - он будет назначать статический адрес закрепленный за этим интерфейсом каждый раз.