Dhcp autre que box

Résolu
kim57 Messages postés 404 Statut Membre -  
yg_be Messages postés 24281 Statut Contributeur -

Bonjour, dans l'entreprise où je travaille nous avons depuis quelques temps un souci avec un équipement qui délivre des adresses en dhcp autre que notre livebox. Certains appareils prennent la bonne ip mais d'autres non et vont sur le serveur dhcp qu'il ne faut pas, et quand je suis sur un de ces pcs, je ping bien le serveur dhcp qui attribue l'adresse, je vois son adresse mac mais impossible de savoir où il se trouve ! Connaissez-vous un outil logiciel qui pourrait m'aider ? J'ai installé advanced ip scanner mais ça ne m'a pas trop aidé. Merci d'avance

A voir également:

6 réponses

brupala Messages postés 114985 Statut Membre 14 193
 

Salut,

C'est redoutable le serveur dhcp pirate.

il n'y a pas vraiment d'outil, l'idéal c'est un switch administrable et consulter sa table des adresses mac par port pour savoir où est la tienne.

Attention aussi aux machines virtuelles, j'ai eu le cas :

Un gus qui avait installé un serveur en VM et mis le réseau de la VM en pont, du coup le serveur était en direct sur le réseau et distribuait ses adresses IP quand le bon serveur DHCP ne répondait pas assez vite.

Aussi avec l'OUI (les 3 premiers octets de l'adresse mac), tu peux avoir une idée du constructeur.


0
kim57 Messages postés 404 Statut Membre 36
 

Merci pour vos réponses. J'ai l'impression que ça vient de ma box. Quand je retire le câble réseau qui va du switch sur la box pour ne brancher qu'un seul pc en direct sur la box, si je lance un ipconfig je garde l'ip pourri distribué par un dhcp étranger. Pour autant la box a une ip sur un autre sous-réseau en 192.168.1.x et le dhcp étranger distribue en 192.168.0.x. Dans les configs dhcp de la box elle distribue bien en 192.168.1.x. Un truc à devenir fou ! Bon c'est une livebox pro V4 RECY (recy je vous laisse imaginer ce que ça veut dire). J'ai déjà fait un reset de la box.

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

bonjour,

Le PC garde l'IP pourri.  As-tu fait ipconfig/renew et puis ipconfig/all?
Cela permet aussi de vérifier quand l'adresse IP a été obtenue.

Tu as mentionne des adresses MAC, sans les partager.
As-tu comparé avec les adresses MAC de la box?

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

Quand la box est déconnectée du switch, peux-tu, restant connecté au switch, obtenir une adresse DHCP (ipconfig/renew)?
Cela peut t'aider à déterminer si c'est la box qui fournit ces adresses.

0
kim57 Messages postés 404 Statut Membre 36
 

J'essaie l'ipconfig /renew et te redis (j'ai fait tellement de test que je ne sais plus si je l'ai fait celui-ci !). La box n'a qu'une adresse mac on est d'accord ? si oui ce n'est pas celle qui est indiqué sur l'arrière de la box.

Les 3 premiers octets de la mac du srv dhcp qui me pose problème sont : b2-be-76

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

La box n'a qu'un seul connecteur rj45?  Tu peux facilement déterminer son adresse MAC via "arp -a".

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

l'adresse MAC du dhcp pirate est une adresse "administrée localement", ce n'est pas une adresse donnée par le fabricant.

Ces adresses sont souvent utilisées and un appareil veut utiliser plusieurs adresses MAC via une seule carte. 
Cela dit, si jamais tu trouves dans ton réseau une adresse MAC presque identique, cela aidera à déterminer dans quel appareil se trouve le dhcp pirate.

1
yg_be Messages postés 24281 Statut Contributeur 1 584 > yg_be Messages postés 24281 Statut Contributeur
 

b0be76 est assigné à TPLink.
Il n'y a pas un routeur TPLink qui traine dans le coin, et qui aurait été mal configuré ou mal connecté?  Peut-être pour du wifi?
En faisant arp -a, aucune adresse MAC qui commence par b0be76 ou qui ressemble à celle du dhcp pirate?

0
kim57 Messages postés 404 Statut Membre 36
 

Mes 11 antennes wifi sont en tplink, je vais regarder sur chacune d'elle. Elles sont paramétrés en dhcp mais je pense que le fallback ip du dhcp doit être par défaut en 192.168.0.254 et coché en enabled mais ça n'a jamais posé souci auparavant... Je regarde et te tiens au courant. Merci en tout cas pour tes recherches !

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

"paramétrés en dhcp" = ?

Elles sont configurées comme AP ou comme routeur?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kim57 Messages postés 404 Statut Membre 36
 

j'ai changé la box et depuis ça à l'air d'aller, pourvu que ça dure. Merci pour votre aide en tout cas ! Au plaisir ! :)

0
yg_be Messages postés 24281 Statut Contributeur 1 584
 

Tant mieux!

0
francky0504 Messages postés 180 Date d'inscription   Statut Membre Dernière intervention   23
 

Tu as un service informatique dans l’entreprise ? 
si oui, vous avez sûrement un serveur qui fais office de DHCP 

essai de te connecter en RDP sur le serveur qui fais office de bureau à distance 

avec un peu de chance, tu tombes sur un Windows serveur 

et tu peux aussi essayer d’accéder à l’interface web de l’équipement qui se cache derrière le DHCP en mettant directement l’adresse IP de serveur DHCP dans la barre de recherche d’un navigateur en http ou https 

et en dernier 

tu peux essayer de te connecter sur le serveur DHCP 

en SSH ou via Telnet 

-1