Почему ноутбук запрашивает 2 IP-адреса по Wi-Fi?

Question

[Александр Захаров]

Роутер RB2011UiAS-2HnD-IN раздает Wi-Fi, все работает отлично, но смущает один момент. Когда подключается по Wi-Fi один конкретный ноутбук, DHCP-сервер выдает ему адрес:

info: dhcp1 assigned 192.168.1.220 to 74:E5:43:04:81:93

А потом в логах постоянно появляется запись:

warning: dhcp1 offering lease 192.168.1.221 for 16:E5:43:04:81:93 to 74:E5:43:04:81:93 without success

Т.е. этот же ноутбук пытается получить еще один IP-адрес под другим MAC'ом? Почему может так получаться?
И мне не совсем понятен синтаксис этой сроки, т.е. понятно, что провалилась выдача адреса 192.168.1.221 для 16:E5:43:04:81:93, но что значит "to 74:E5:43:04:81:93"?

Answer 1

[Aleksandr]

у вас в сети больше никакого оборудования нет?... такое ощущение что какая-то железка забирает под себя "статику"
Попробуйте сделать "резервирование" под MAC-адрес WiFi ноута и посмотрите уйдёт ли проблема...

Comments

[Александр Захаров]

Нет, это исключено. Никто на этот адрес не "покушается". Я уже зарезервировал:
192.168.1.220 к 74:E5:43:04:81:93
192.168.1.221 к 16:E5:43:04:81:93
Сам ноут нормально работает с полученым 192.168.1.220. почему он требует второй IP? И откуда взялся MAC 16:E5:43:04:81:93?

[Александр Захаров]

Статическая привязка адресов, кстати ни чего не дала.

[Aleksandr]

ipconfig /all в студию...

Т.к. гадать на кофейной гуще как-то не особо получается...

[Александр Карабанов]

74:E5:43:04:81:93 Liteon Technology Corporation
16:E5:43:04:81:93 No vendor
Второй MAC откровенно левый. Нет ли на этом ноутбуке каких либо виртуальных интерфейсов. Есть у вас возможность посмотреть за каким конкретно портом находится устройство с MAC 16:E5:43:04:81:93
У меня похожий MAC можно встретить на неисправных/окирпиченых коммутаторах...

[Александр Захаров]

Александр Карабанов: Дело в том, что 74:E5:43:04:81:93 и 16:E5:43:04:81:93 отличаются на одну первую цифру.
По поводу порта, я же написал, что ноутбук подключается по Wi-Fi
Вы можете перевести мне строку в логе "offering lease 192.168.1.221 for 16:E5:43:04:81:93 to 74:E5:43:04:81:93 without success"?

[Александр Романов]

Александр Захаров: Отключите все девайсы от вайфая, подключите ноут и загляните в registration table и arp. Результаты сюда

[Александр Захаров]

Александр: Registration - только 74:E5:43:04:81:93
В ARP-листе я пробовал делать статическую запись 192.168.1.221 к 16:E5:43:04:81:93, сейчас удалил ее и появилась динамическая 192.168.1.221 к 00:00:00:00:00:00
В DHCP Server -> Leases перед тем, как появляется запись в логе, добавляется строчка 192.168.1.221 16:E5:43:04:81:93 с именем хоста тем же, что и у 192.168.1.220 (74:E5:43:04:81:93), и статусом "offered"

[Aleksandr]

Нужно искать "гада" с MAC-адресом 16:E5:43:04:81:93... у самого роутера адрес случайно не такой?

[Александр Романов]

Как вариант - забриджованные дрова виртуальных машин тоже могут пытаться получить ip, а антивирус - им мешать. У меня такое случалось. Проверьте, на всякий случай.

[Александр Захаров]

Alexandr: нет, у роутера совсем другой адрес. Я же писал непонятный MAC == адресу конкретного ноутбука в этой сети за исключением первого октета, а как известно, первые 3 октета в MAС указывают на производителя, а последние уникальны для устройства.

[Александр Захаров]

Александр: Виртуальных машин в этой сети нет и небыло

[RazorBlade]

Сделайте ipconfig /all на этом ноуте и скорее всего увидете некий сетевой интерфейс с этим маком.

[Александр Захаров]

RazorBlade: Добрался я до этого ноутбука, и действительно ipconfig показал, что там запущен какой-то "microsoft wi-fi direct virtual adapter" где искать его концы, откуда он взялся и что это вообще такое?

[RazorBlade]

Александр Захаров: У вас на ноуте, WiFi сетевуха с функцией WiFi Direct, для подключения, например телевизоров, как второй монитор. Думаю, этот функционал, если не нужен, можно отключить через ПО для сетевухи или ноута.