Что за устройство?

Question

[AmanitaRubescens]

В сети появилось устройство. Пингуется.

По MAC адресу - Microchip Technology Inc., Chandler AZ 85224, 2355 W. Chandler Blvd., США.

Делает коннекты к двум IP адресам на 10001 порт.

Проверка IP дает:

netname:        MGTS-PPPOE
descr:          Moscow Local Telephone Network (PJSC MGTS)
country:        RU
admin-c:        USPD-RIPE
tech-c:         USPD-RIPE
status:         ASSIGNED PA
mnt-by:         MGTS-USPD-MNT
created:        2009-11-27T18:46:12Z
last-modified:  2025-06-20T10:48:23Z
source:         RIPE

role:           PJSC Moscow City Telephone Network NOC
address:        USPD MGTS
address:        Moscow, Russia
address:        Khachaturyana 5
admin-c:        AGS9167-RIPE
admin-c:        AVK103-RIPE
admin-c:        GIA45-RIPE
tech-c:         AVK103-RIPE
tech-c:         VMK
tech-c:         ANO3-RIPE
abuse-mailbox:  [e-mail]
nic-hdl:        USPD-RIPE
mnt-by:         MGTS-USPD-MNT
created:        2006-09-11T07:56:01Z
last-modified:  2022-04-04T16:36:51Z
source:         RIPE # Filtered

Что это может быть за штука?

Впихнута "без спроса", без "предупреждения"... Или втайне подключено.

Comments

[Akina]

Непонятно... у вас что, в ЛОКАЛЬНОЙ сети появилось устройство, имеющее РЕАЛЬНЫЙ адрес? которое "делает коннекты" к двум ПРИВАТНЫМ адресам? Кстати, протокол какой?
Если устройство пингуется, МАС знаете, то найдите, на каком коммутаторе и каком порте оно подключено, да выясните.

[shurshur]

Вполне возможно, ваша локальная сеть неосторожно подключена также и к внешней сети провайдера.

[AmanitaRubescens]

Akina, UDP. Пытаются вломится на коммутатор....них?8?я никто ничего не знает, паролей не имеет...в общем "На встречу приключениям..."

[Ziptar]

AmanitaRubescens, мне кажется кто-то всунул роутер/шлюз мгтсный ван портом в вашу сеть, и роутер долбится "к своим", не зная, что своих тут нет. Но это пальцем в небо, правда.

[AmanitaRubescens]

Ziptar, да приезжали в выходной день какие то фсб, фсо, фбр, агент 007....выгнали домой кто тут работал 2-2....что-то где то делали....вот наверно они

[Ziptar]

AmanitaRubescens, ну или не очень умный сотрудник припер эту коробку из дома

[Akina]

AmanitaRubescens,

UDP. Пытаются вломится на коммутатор.

UDP 10001 - это вроде VoIP обычно использует.

Если пытается вломиться именно на коммутатор, то источник должен быть в подсети интерфейса управления коммутатора, как бы. Но если так, то как понимать фразу о том, что никто не знает настроек коммутаторов? В конце концов, если настройки неизвестны, но это никогоне парит, значит, все они в дефолте и работают как тупые хабы, а тогда ресетнуть его, а потом нормально настроить, и вся недолга. Заодно и посмотришь, в какой точке у тебя шалят.

Answer 1

[Кот Абсолютный]

Судя по MGTS-PPPOE - это банальный PPPoE шлюз, "роутер Интернета". Найдите порт через который оно видно и отключите его. А потом идите по офису и смотрите - у кого грустное лицо :) Если устройство появилось самовольно - то вряд ли разбираться прибегут...

Comments

[Ziptar]

А потом идите по офису

Помахивая дубинкой, желательно

[AmanitaRubescens]

Отключил доступ. Веду наблюдение.

[AmanitaRubescens]

Ziptar, из расстёгнутой ширинки...

[Ziptar]

AmanitaRubescens, а потом читай как на своём оборудовании препятствовать появлению таких вот устройств в сети.

Answer 2

[m@ri0]

Для начала нужно узнать что на этом порту весит , так же и IP адреса на открытые потры, а потом уже думать кто и куда что подключал

Answer 3

[Sergey IT]

Что-то от МТС , а судя по названию MGTS-PPPOE оно еще и к инету цепляется. Может у вас или у провайдера не донастроена стена, поэтому вы это видите. Правилами хорошего тона при настройке является блокировка всех адресов по RFC1819 на пограничье.
А если это все-таки у вас в сети, то вопросики в сторону инфобеза будут: почему у вас "левое" локальное устройство подключенное в компьютерную розетку получает адрес из вашего ДХЦП пула.

Comments

[AmanitaRubescens]

В DHCP есть. Без имени.
Тут нет инфобеза. Тут вообще все трудно. Тут я один за всех.
И жнец, и гнец и на дуде игрец.
Отключил доступ этой штуки. Тишина пока.

[Sergey IT]

AmanitaRubescens, значит обычный роутер для доступа в инет. Запишите его MAC и в DHCP добавьте в запрет фильтры.