Ответы пользователя по тегу Сетевое администрирование
  • Почему я вижу кучу других сетей за пределами моего завода, более того моей страны?

    @Tracerov Автор вопроса
    Разносторонний человек.
    hint000, Анатолий , BasiC2k, Талян, CityCat4,
    те кто новенький читайте комментарии.
    ребята, в общем ответ был такой!
    В субботу я поднимал вланы на микротиках. господи какой же геморрой) и пока отрубал оборудование снова поймал этот неуловимый IP жестко загнал его в угол путем отключения портов) и тадам победа! по сути как вы все и говорили. в общем червь-пи....р оказалась бегущая строка. я до этого уже знал что они дико спамят DHCP в сеть и как бэ я больше чем уверен был в том что это они. теперь это доказал сам себе. в общем для тех кто столкнется с такой траблой. в моем случае помогла установка wifi роутера у которого по умолчанию стоит ....0.50 IP а так же DHCP Alerts и самый лучший способ отключение патчкордов и выявление где находится "злоумышленник". всем спасибо за помощь! всем спасибо за терпение.очень интересная история получилась у нас)
    Ответ написан
  • Почему происходят постоянные падения ether link down на Microtik hAP ac2?

    @Tracerov
    Разносторонний человек.
    ну возможно у провайдера идет привязка оборудования к порту. и тебя просто блочит регулярно. вариант только позвонить провайдеру техподдержку.скинуть роутер по дефолту и настроить все как надо. кто провайдер? вопрос ты через визард делал? (через быструю настройку) или ручками все писал сам? может интерфейсы не совпадают у провайдера стоит 1Гб на порту а у тебя 100мб. думаю еще.
    Ответ написан
  • Один и тот же MAC на нескольких IP. Как найти источник проблемы?

    @Tracerov Автор вопроса
    Разносторонний человек.
    сегодня DHCP раздал уже не 113.0.168.1 а 116.0.168.1 на этом IP уже определяются устройства.
    решил пробить сразу диапозон 115.0.168.1 доступен с огромным откликом. 117 доступен и там.... я в шоке.

    5c9311e8a16a5418784346.jpeg5c9311ef2eef0552743987.jpeg

    на 117 есть устройства на которые я благополучно зашел но логины пасы пободрать не удалось. и это устройства вообще ни разу не из моей сети это три камеры и роутер.

    5c93153f7c9fa842805439.jpeg5c931544e2a82358884078.jpeg5c93154acaccb719792306.jpeg5c93155256686508238272.jpeg

    как мы видим в настройках их камеры на которую я зашел обычная 1я подсеть.
    Ответ написан
  • В доменной сети "плавает" IP (без доступа в интернет). Как его поймать и убрать?

    @Tracerov Автор вопроса
    Разносторонний человек.
    ожидаю появление горе IP адреса) и буду смотреть как предложил Сергей @edinorog

    не дождался я свой горе IP.
    зашел на м-тике в DHCP Server задал Alert он сразу отсек несколько МАС адресов заблочил их на 31 день. зашел в лог м-тика увидел что первый мак давал DHCP на подсеть 1.1 второй в моей подсети.вот оно чудо с великим адресом. зашел в wireshark(еще мало шарю в нем но стараюсь все выучить) просканировал/отфильтровал/прочитал/нашел

    Dynamic Host Configuration Protocol (Offer)
    ...
    Your (client) IP address: 192.168.(горе IP адрес)
    ...
    закрыл его в фаерволе от всех подальше. не хочу бегать искать по всему заводу. сам объявится)

    13,03,19 утро.
    сегодня мне на номп назначался этот горе IP. в общем шарк не видит этот ДХЦП сервер и вообще этот IP.
    гугл говорит что это китайский IP вообще. пинга на него нет.ну не удивительно.но сеть робит скорей всего из за днс. САМАЯ БОЛЬШАЯ СТРАННОСТЬ мой комп не выключался ночью! и стоит резервация. как он пробивается я не знаю.

    5c88805125b04323648298.jpeg

    14.03.19
    все так же мучаюсь с проблемой.
    даже не знаю с чего начать.пришел утром комп на ночь не выключал. назначился снова тот самый IP.
    не помню на чем вчера остановился)
    сегодня и вчера точно помню 113.0.168.1 не пинговался ни в какую.
    че то долго все колупал в итоге перезапустил сетевую назначился мой IP по резервированию.
    113.0.168.1 не пингуется но трасерт выдает обрывается на 12-14 шаге по моему так.
    и тут мне фартануло как то появился пинг на этом IP я сразу чекнул arp таблицу там его еще не было по этому полез в шарк и давай его пинговать. в пакете заметил что мак этого IP такой же как и на моем микротике. не знаю может у меня уже кукушка поехала но как я понял на них одинаковые мак адреса.а через какое то время и в ARP таблице появилась та же аномалия. как они соприкасаются понятия не имею.знаю что этот IP заменяет мой бродкаст. постараюсь все показать щас.

    5c8a24bae3e01850421554.jpeg5c8a254224678275221497.jpeg
    Ответ написан