Dhcp autre que box
Résolu/Ferméyg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 - 6 août 2022 à 21:42
- Livebox pro v4 recy
- Serveur dhcp - Guide
- Tera box - Télécharger - Stockage
- Adresse ip box - Guide
- Up to box - Accueil - Guide services en ligne
- Music box pro - Télécharger - Lecture & Playlists
6 réponses
30 juil. 2022 à 10:52
Salut,
C'est redoutable le serveur dhcp pirate.
il n'y a pas vraiment d'outil, l'idéal c'est un switch administrable et consulter sa table des adresses mac par port pour savoir où est la tienne.
Attention aussi aux machines virtuelles, j'ai eu le cas :
Un gus qui avait installé un serveur en VM et mis le réseau de la VM en pont, du coup le serveur était en direct sur le réseau et distribuait ses adresses IP quand le bon serveur DHCP ne répondait pas assez vite.
Aussi avec l'OUI (les 3 premiers octets de l'adresse mac), tu peux avoir une idée du constructeur.
30 juil. 2022 à 13:16
Merci pour vos réponses. J'ai l'impression que ça vient de ma box. Quand je retire le câble réseau qui va du switch sur la box pour ne brancher qu'un seul pc en direct sur la box, si je lance un ipconfig je garde l'ip pourri distribué par un dhcp étranger. Pour autant la box a une ip sur un autre sous-réseau en 192.168.1.x et le dhcp étranger distribue en 192.168.0.x. Dans les configs dhcp de la box elle distribue bien en 192.168.1.x. Un truc à devenir fou ! Bon c'est une livebox pro V4 RECY (recy je vous laisse imaginer ce que ça veut dire). J'ai déjà fait un reset de la box.
Modifié le 30 juil. 2022 à 13:37
bonjour,
Le PC garde l'IP pourri. As-tu fait ipconfig/renew et puis ipconfig/all?
Cela permet aussi de vérifier quand l'adresse IP a été obtenue.
Tu as mentionne des adresses MAC, sans les partager.
As-tu comparé avec les adresses MAC de la box?
Modifié le 30 juil. 2022 à 13:38
Quand la box est déconnectée du switch, peux-tu, restant connecté au switch, obtenir une adresse DHCP (ipconfig/renew)?
Cela peut t'aider à déterminer si c'est la box qui fournit ces adresses.
30 juil. 2022 à 14:22
J'essaie l'ipconfig /renew et te redis (j'ai fait tellement de test que je ne sais plus si je l'ai fait celui-ci !). La box n'a qu'une adresse mac on est d'accord ? si oui ce n'est pas celle qui est indiqué sur l'arrière de la box.
Les 3 premiers octets de la mac du srv dhcp qui me pose problème sont : b2-be-76
30 juil. 2022 à 14:33
La box n'a qu'un seul connecteur rj45? Tu peux facilement déterminer son adresse MAC via "arp -a".
30 juil. 2022 à 14:41
l'adresse MAC du dhcp pirate est une adresse "administrée localement", ce n'est pas une adresse donnée par le fabricant.
Ces adresses sont souvent utilisées and un appareil veut utiliser plusieurs adresses MAC via une seule carte.
Cela dit, si jamais tu trouves dans ton réseau une adresse MAC presque identique, cela aidera à déterminer dans quel appareil se trouve le dhcp pirate.
30 juil. 2022 à 14:50
b0be76 est assigné à TPLink.
Il n'y a pas un routeur TPLink qui traine dans le coin, et qui aurait été mal configuré ou mal connecté? Peut-être pour du wifi?
En faisant arp -a, aucune adresse MAC qui commence par b0be76 ou qui ressemble à celle du dhcp pirate?
1 août 2022 à 09:10
Mes 11 antennes wifi sont en tplink, je vais regarder sur chacune d'elle. Elles sont paramétrés en dhcp mais je pense que le fallback ip du dhcp doit être par défaut en 192.168.0.254 et coché en enabled mais ça n'a jamais posé souci auparavant... Je regarde et te tiens au courant. Merci en tout cas pour tes recherches !
1 août 2022 à 09:35
"paramétrés en dhcp" = ?
Elles sont configurées comme AP ou comme routeur?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question6 août 2022 à 21:27
j'ai changé la box et depuis ça à l'air d'aller, pourvu que ça dure. Merci pour votre aide en tout cas ! Au plaisir ! :)
6 août 2022 à 21:42
Tant mieux!
30 juil. 2022 à 11:22
Tu as un service informatique dans l’entreprise ?
si oui, vous avez sûrement un serveur qui fais office de DHCP
essai de te connecter en RDP sur le serveur qui fais office de bureau à distance
avec un peu de chance, tu tombes sur un Windows serveur
et tu peux aussi essayer d’accéder à l’interface web de l’équipement qui se cache derrière le DHCP en mettant directement l’adresse IP de serveur DHCP dans la barre de recherche d’un navigateur en http ou https
et en dernier
tu peux essayer de te connecter sur le serveur DHCP
en SSH ou via Telnet